PT-2022-19100
CVE-2022-28606
·
Publicado
2022-05-05
·
Atualizado
2022-05-13
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Wenzhou Huoyin Information Technology Co., Ltd. BossCMS versão 1.0
Descrição
Existe uma vulnerabilidade relacionada ao upload arbitrário de arquivos, que pode ser explorada por um invasor para obter controle do servidor.
Recomendações
Para o Wenzhou Huoyin Information Technology Co., Ltd. BossCMS versão 1.0, considere restringir os recursos de upload de arquivos para impedir a exploração até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾