CVE-2021-44159: falha crítica em 4MOSAn GCB Doctor
4MOSAn GCB Doctor - Unrestricted Upload of File
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 3.5%
4MOSAn GCB Doctor’s file upload function has improper user privilege control. A remote attacker can upload arbitrary files including webshell files without authentication and execute arbitrary code in order to perform arbitrary system operations or deny of service attack.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
4MOSAn · GCB DoctorCVEs relacionadas — 4MOSAn GCB Doctor
No mesmo produto, das mais perigosas para as menos.