CVE-2024-31819

Опубликовано: 10 апр. 2024

Источник: nvd

CVSS3: 9.8

EPSS Высокий

Описание

An issue in WWBN AVideo v.12.4 through v.14.2 allows a remote attacker to execute arbitrary code via the systemRootPath parameter of the submitIndex.php component.

Ссылки

https://chocapikk.com/posts/2024/cve-2024-31819/
Exploit
Third Party Advisory
https://github.com/Chocapikk/CVE-2024-31819
Exploit
https://github.com/WWBN/
Product
https://github.com/WWBN/AVideo
Product
https://chocapikk.com/posts/2024/cve-2024-31819/
Exploit
Third Party Advisory
https://github.com/Chocapikk/CVE-2024-31819
Exploit
https://github.com/WWBN/
Product
https://github.com/WWBN/AVideo
Product

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:wwbn:avideo:*:*:*:*:*:*:*:*

Версия от 12.4 (включая) до 14.2 (включая)

EPSS

Процентиль: 99%

0.80423

Высокий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-mv5w-wr5c-575p

CVSS3: 9.8

github

почти 2 года назад

WWBN AVideo Remote Code Execution

BDU:2024-05565

CVSS3: 6.3

fstec