CVE-2022-47190criticalCWE-20

CVE-2022-47190: falha crítica em Generex UPS CS141

RCE via file upload vulnerability in Generex CS141

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UPS CS141

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 10epss 1.6%
Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a firmware file containing a webshell that could allow him to execute arbitrary code as root.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Generex · UPS CS141
CVEs relacionadas — Generex UPS CS141

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47192HIGHAdmin password reset via file upload vulnerability in Generex CS141EPSS 1.3%CVE-2022-47191MEDIUMPrivilege Escalation via file upload vulnerability at Generex CS141EPSS 1.1%CVE-2022-47188HIGHImproper Input Validation in Generex CS141EPSS 0.9%CVE-2022-47189HIGHDoS via file upload vulnerability at Generex CS141EPSS 0.9%CVE-2022-47186HIGHUnrestricted Upload of File vulnerability in Generex CS141EPSS 0.6%CVE-2022-47187MEDIUMFile upload XSS vulnerability in Generex CS141EPSS 0.4%