Vulnerabilidades em fusionforge

1 resultado

Análise Vexday

FusionForge apresenta footprint mínimo de vulnerabilidades com apenas 1 CVE crítica catalogada, atualmente sem exploração ativa conhecida. A vulnerabilidade está associada a upload descontrolado de arquivos (CWE-434), vetor clássico de execução de código, porém não há registros de ataque em campo no KEV do CISA, reduzindo o risco operacional imediato.

CVE-2014-0468CRITICALVulnerability in fusionforge in the shipped Apache configuration, where the web server may execute scripts that the users would have uploadEPSS 0.5%