Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-c95p-xp25-6cpp

Опубликовано: 02 фев. 2026
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

An unauthenticated user can upload arbitrary files to execute remote code, leading to privilege escalation in MagicInfo9 Server. This issue affects MagicINFO 9 Server: less than 21.1090.1.

An unauthenticated user can upload arbitrary files to execute remote code, leading to privilege escalation in MagicInfo9 Server. This issue affects MagicINFO 9 Server: less than 21.1090.1.

EPSS

Процентиль: 21%
0.0007
Низкий

8.8 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 8.8
nvd
6 дней назад

An unauthenticated user can upload arbitrary files to execute remote code, leading to privilege escalation in MagicInfo9 Server. This issue affects MagicINFO 9 Server: less than 21.1090.1.

CVSS3: 8.8
fstec
6 дней назад

Уязвимость системы централизованного управления мультимедийным контентом MagicINFO 9, связанная с неограниченной загрузкой файлов опасного типа, позволяющая нарушителю выполнить произвольный код и повысить свои привилегии

EPSS

Процентиль: 21%
0.0007
Низкий

8.8 High

CVSS3

Дефекты

CWE-434