Podatność CVE-2018-15137

Podatność CVE-2018-15137

Publikacja: 2018-08-07 Modyfikacja: 2018-08-08

Opis:

CeLa Link CLR-M20 devices allow unauthorized users to upload any file (e.g., asp, aspx, cfm, html, jhtml, jsp, or shtml), which causes remote code execution as well. Because of the WebDAV feature, it is possible to upload arbitrary files by utilizing the PUT method.

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
10/10	10/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cela link -> Clr-m20 firmware

Referencje:

https://github.com/safakaslan/CelaLinkCLRM20/issues/1

https://www.exploit-db.com/exploits/45021/

Copyright 2024, cxsecurity.com