PT-2024-23870 · Unknown · Changing Mobile One Time Password
CVE-2024-3123
·
Publicado
2024-07-01
·
Atualizado
2024-07-04
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CHANGING Mobile One Time Password (versões afetadas não especificadas)
Descrição
O problema diz respeito à falta de uma filtragem adequada de tipos de arquivo na função de upload de uma página oculta no CHANGING Mobile One Time Password. Isso permite que invasores remotos com privilégios de administrador enviem e executem arquivos maliciosos, o que pode levar à execução de comandos do sistema.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Changing Mobile One Time Password