Vulnerabilidades em Shenzhen Xingmeng Qihang Media Co., Ltd. Guangzhou Hefeng Automation Technology Co., Ltd.

2 resultados

Análise Vexday

O fornecedor apresenta um perfil de risco baixo com apenas 2 vulnerabilidades registradas, nenhuma delas sob exploração ativa conhecida. Uma vulnerabilidade crítica foi identificada (relacionada a upload de arquivo não validado - CWE-434), porém sem atividade recente de divulgação, indicando risco contido no médio prazo.

CVE-2020-36897CRITICALQiHang Media Web Digital Signage 3.0.9 Unauthenticated Remote Code ExecutionEPSS 1.3%CVE-2020-36899HIGHQiHang Media Web Digital Signage 3.0.9 Unauthenticated Arbitrary File DisclosureEPSS 0.9%