Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-28871

Опубликовано: 10 фев. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

Remote code execution in Monitorr v1.7.6m in upload.php allows an unauthorized person to execute arbitrary code on the server-side via an insecure file upload.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:monitorr:monitorr:1.7.6m:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.94046
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Remote code execution in Monitorr v1.7.6m in upload.php allows an unauthorized person to execute arbitrary code on the server-side via an insecure file upload.

EPSS

Процентиль: 100%
0.94046
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434