PT-2022-20723
CVE-2022-31374
·
تاريخ النشر
2022-06-21
·
تاريخ التحديث
2022-06-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
SolarView Compact version 6.0
Description
The issue allows attackers to execute arbitrary code via a crafted php file, exploiting an arbitrary file upload vulnerability in the /images/background/1.php endpoint.
Recommendations
For SolarView Compact version 6.0, consider disabling the /images/background/1.php endpoint until a patch is available to prevent arbitrary file uploads and subsequent code execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾