GeoVision Geowebserver 5.3.3 - Local FIle Inclusion
58Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 8.7epss 2.6%
de la publicación al arma
Publicada en NVD15 ene
VulnCheck+10d
probabilidad de explotación
2.6%top 16% de las CVE
explotación observada
síVulnCheck
GeoVision GeoWebServer 5.3.3 contains multiple vulnerabilities including local file inclusion, cross-site scripting, and remote code execution through improper input sanitization. Attackers can exploit the WebStrings.srf endpoint by manipulating path traversal and injection parameters to access system files and execute malicious scripts.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Geovision · GeoVision Geowebserver