CVE-2020-36904

Name of the Vulnerable Software and Affected Versions Selea CarPlateServer versão 4.0.1.6

Description Um problema permite que atacantes executem binários arbitrários do Windows manipulando o parâmetro de configuração NO LIST EXE PATH. A autenticação pode ser ignorada através do endpoint '/cps/', permitindo a modificação não autorizada de configurações do servidor, como a alteração de senhas de administrador e a execução de comandos do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.