Boss Mini document file inclusion
78Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendcvss 7.3epss 75%
da publicação à arma965 dias
Publicada no NVD12 de jul.
1ª PoC+965d
probabilidade de exploração
75%top 1% das CVEs
exploração observada
nãonenhuma fonte reporta
2 exploit(s) público(s)
A vulnerability was found in Boss Mini 1.4.0 Build 6221. It has been classified as critical. This affects an unknown part of the file boss/servlet/document. The manipulation of the argument path leads to file inclusion. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-233889 was assigned to this vulnerability.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
n/a · Boss MiniPoCs públicas encontradas — 2
exploitdbwww.exploit-db.com/exploits/52482não verificadocve_referencedrive.google.com/file/d/1RXmDUAjqZvWSvHUrfRerz7My6M3KX7YG/viewnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.