Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42676

Опубликовано: 15 авг. 2024
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

File Upload vulnerability in Huizhi enterprise resource management system v.1.0 and before allows a remote attacker to execute arbitrary code via the /nssys/common/Upload. Aspx? Action=DNPageAjaxPostBack component

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:isellerpal:enterprise_resource_management_system:*:*:*:*:*:*:*:*
Версия до 1.0 (включая)

EPSS

Процентиль: 88%
0.03819
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-434

Связанные уязвимости

CVSS3: 8.8
github
больше 1 года назад

File Upload vulnerability in Huizhi enterprise resource management system v.1.0 and before allows a remote attacker to execute arbitrary code via the /nssys/common/Upload. Aspx? Action=DNPageAjaxPostBack component

EPSS

Процентиль: 88%
0.03819
Низкий

8.8 High

CVSS3

Дефекты

CWE-434
CWE-434