Jing-Xun Sun

CAYIN CMS-WS, CMS-SE, and SMP series products developed by CAYIN Technology have an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shells backdoors, thereby enabling arbitrary code execution on the server.

**Nome do Software Vulnerável e Versões Afetadas** CAYIN CMS-WS (versões afetadas não especificadas) CAYIN CMS-SE (versões afetadas não especificadas) **Description** A ausência de autenticação permite que atacantes remotos não autenticados obtenham listas de arquivos de mídia por meio de funcionalidades específicas, resultando na divulgação parcial de informações. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.