CVE-2023-35189: falha crítica em iagona ScrutisWeb
Iagona ScrutisWeb Unrestricted Upload of File with Dangerous Type
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 10epss 1.0%
Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a remote
code execution vulnerability that could allow an unauthenticated user to
upload a malicious payload and execute it.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
iagona · ScrutisWebCVEs relacionadas — iagona ScrutisWeb
No mesmo produto, das mais perigosas para as menos.