Podatność CVE-2021-42123

Podatność CVE-2021-42123

Publikacja: 2021-11-30

Opis:

Unrestricted File Upload in Web Applications operating on Business-DNA Solutions GmbH??????s TopEase??® Platform Version <= 7.1.27 in the File Upload Functions allows an authenticated remote attacker with Upload privileges to upload files with any file type, enabling client-side attacks.

Typ:

CWE-434

(Unrestricted Upload of File with Dangerous Type)

CVSS2 => (AV:N/AC:L/Au:S/C:P/I:P/A:P)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.5/10	6.4/10	8/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Częściowy	Częściowy	Częściowy

Affected software
Businessdnasolutions -> Topease

Referencje:

https://confluence.topease.ch/confluence/display/DOC/Release+Notes

Copyright 2024, cxsecurity.com