Описание
Bitrix through 7.5.0 allows remote attackers to execute arbitrary code by using the restore.php Upload From Local Disk feature.
Bitrix through 7.5.0 allows remote attackers to execute arbitrary code by using the restore.php Upload From Local Disk feature.
CVE ID
Связанные уязвимости
nvd
почти 4 года назад
Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: This candidate was withdrawn by its CNA. Further investigation showed that it was not a security issue. Notes: none
CVSS3: 9.8
fstec
больше 1 года назад
Уязвимость виртуального сервера "1C-Битрикс: Виртуальная машина" (VMBitrix), связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код