Логотип exploitDog
bind:CVE-2023-1718
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-1718

Количество 3

Количество 3

nvd логотип

CVE-2023-1718

больше 2 лет назад

Improper file stream access in /desktop_app/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmp_url".

CVSS3: 7.5
EPSS: Средний
github логотип

GHSA-qx86-33ww-3474

больше 2 лет назад

Improper file stream access in /desktop_app/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmp_url".

CVSS3: 7.5
EPSS: Средний
fstec логотип

BDU:2023-07460

больше 2 лет назад

Уязвимость компонента desktop_app/file.ajax.php?action=uploadfile модуля main сервиса для управления бизнесом Битрикс24, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-1718

Improper file stream access in /desktop_app/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmp_url".

CVSS3: 7.5
46%
Средний
больше 2 лет назад
github логотип
GHSA-qx86-33ww-3474

Improper file stream access in /desktop_app/file.ajax.php?action=uploadfile in Bitrix24 22.0.300 allows unauthenticated remote attackers to cause denial-of-service via a crafted "tmp_url".

CVSS3: 7.5
46%
Средний
больше 2 лет назад
fstec логотип
BDU:2023-07460

Уязвимость компонента desktop_app/file.ajax.php?action=uploadfile модуля main сервиса для управления бизнесом Битрикс24, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 7.5
46%
Средний
больше 2 лет назад

Уязвимостей на страницу