CVE-2021-28173: falha crítica em Vangene deltaFlow E-platform
Vangene deltaFlow E-platform - Arbitrary File Upload
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 1.6%
The file upload function of Vangene deltaFlow E-platform does not perform access controlled properly. Remote attackers can upload and execute arbitrary files without login.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Vangene · deltaFlow E-platformCVEs relacionadas — Vangene deltaFlow E-platform
No mesmo produto, das mais perigosas para as menos.