CVE-2021-44162highCWE-22

CVE-2021-44162: falha de alta gravidade em Chain Sea Information Integration Co., Ltd ai…

Chain Sea Information Integration Co., Ltd ai chatbot system - Path Traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ai chatbot system

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 1.7%
Chain Sea ai chatbot system’s specific file download function has path traversal vulnerability. The function has improper filtering of special characters in URL parameters, which allows a remote attacker to download arbitrary system files without authentication.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Chain Sea Information Integration Co., Ltd · ai chatbot system
CVEs relacionadas — Chain Sea Information Integration Co., Ltd ai…

No mesmo produto, das mais perigosas para as menos.

CVE-2021-44164CRITICALChain Sea Information Integration Co., Ltd ai chatbot system - Arbitrary File UploadEPSS 2.1%CVE-2021-44163MEDIUMChain Sea Information Integration Co., Ltd ai chatbot system - Reflected XSSEPSS 0.8%