CVE-2024-1577: fallo crítico en Jan Syski MegaBIP
Remote Code Execution in MegaBIP
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
28Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 9.3epss 1.1%
Remote Code Execution vulnerability in MegaBIP software allows to execute arbitrary code on the server without requiring authentication by saving crafted by the attacker PHP code to one of the website files. This issue affects MegaBIP software versions through 5.11.2.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:Y/R:I/V:D/RE:M/U:Amber
Productos afectados
Jan Syski · MegaBIPCVEs relacionadas — Jan Syski MegaBIP
En el mismo producto, de las más peligrosas a las menos.
CVE-2024-1659CRITICALArbitrary File Upload in MegaBIPEPSS 0.7%CVE-2024-6527CRITICALSQL Injection in MegaBIPEPSS 0.6%CVE-2024-1576CRITICALSQL Injection in MegaBIPEPSS 0.6%CVE-2023-5378HIGHStored XSS in SmodBIP and MegaBIPEPSS 0.5%CVE-2024-6880MEDIUMCSRF in MegaBIPEPSS 0.5%CVE-2025-3895CRITICALLow token entropy in MegaBIPEPSS 0.5%