Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-24239

Опубликовано: 02 июн. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

ACEweb Online Portal 3.5.065 was discovered to contain an unrestricted file upload vulnerability via attachments.awp.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:aceware:aceweb_online_portal:*:*:*:*:*:*:*:*
Версия до 3.5.068 (исключая)

EPSS

Процентиль: 72%
0.00725
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

ACEweb Online Portal 3.5.065 was discovered to contain an unrestricted file upload vulnerability via attachments.awp.

EPSS

Процентиль: 72%
0.00725
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-434