CVE-2022-47191mediumCWE-20

CVE-2022-47191: falha de média gravidade em Generex UPS CS141

Privilege Escalation via file upload vulnerability at Generex CS141

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar UPS CS141

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 1.1%
Generex UPS CS141 below 2.06 version, could allow a remote attacker to upload a firmware file containing a file with modified permissions, allowing him to escalate privileges.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Generex · UPS CS141
CVEs relacionadas — Generex UPS CS141

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47190CRITICALRCE via file upload vulnerability in Generex CS141EPSS 1.6%CVE-2022-47192HIGHAdmin password reset via file upload vulnerability in Generex CS141EPSS 1.3%CVE-2022-47188HIGHImproper Input Validation in Generex CS141EPSS 0.9%CVE-2022-47189HIGHDoS via file upload vulnerability at Generex CS141EPSS 0.9%CVE-2022-47186HIGHUnrestricted Upload of File vulnerability in Generex CS141EPSS 0.6%CVE-2022-47187MEDIUMFile upload XSS vulnerability in Generex CS141EPSS 0.4%