CVE-2023-29919

Опубликовано: 23 мая 2023

Источник: nvd

CVSS3: 9.1

CVSS3: 9.8

EPSS Критический

Описание

SolarView Compact <= 6.0 is vulnerable to Insecure Permissions. Any file on the server can be read or modified because texteditor.php is not restricted.

Ссылки

https://github.com/xiaosed/CVE-2023-29919/
Exploit
Third Party Advisory
https://www.solarview.io/
Not Applicable
https://github.com/xiaosed/CVE-2023-29919/
Exploit
Third Party Advisory
https://www.solarview.io/
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:contec:solarview_compact_firmware:*:*:*:*:*:*:*:*

Версия до 6.0 (включая)

cpe:2.3:h:contec:solarview_compact:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.91855

Критический

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-276

Связанные уязвимости

GHSA-frrm-2grp-jmjh

CVSS3: 9.1

github

больше 2 лет назад

SolarView Compact <= 6.0 is vulnerable to Insecure Permissions. Any file on the server can be read or modified because texteditor.php is not restricted.

EPSS

Процентиль: 100%

0.91855

Критический

9.1 Critical

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-276