CVE-2023-48902

CVSS 9.8 CRITICALEPSS 1.3%CWE-269

Vexday Risk Score

48Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 9.8EPSS 1.3%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

21 mar 2024Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

An issue was discovered in tramyardg autoexpress version 1.3.0, allows unauthenticated remote attackers to escalate privileges, update car data, delete vehicles, and upload car images via authentication bypass in uploadCarImages.php.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 1

cve_referencepacketstormsecurity.com/files/177661/Tramyardg-Autoexpress-1.3.0-Authentication-Bypass.htmlnão verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://packetstormsecurity.com/files/177661/Tramyardg-Autoexpress-1.3.0-Authentication-Bypass.html