Podatność CVE-2023-39147

Podatność CVE-2023-39147

Publikacja: 2023-08-01

Opis:

An arbitrary file upload vulnerability in Uvdesk 1.1.3 allows attackers to execute arbitrary code via uploading a crafted image file.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	Uvdesk 1.1.3 Shell Upload	Daniel Barros	01.08.2023

Typ:

CWE-264

(Permissions, Privileges, and Access Controls)

Referencje:

https://docs.google.com/document/d/1uv9DjHmKuDxZIjNhWX05EsxHEp8fGalXB7XK-QSyr_0/edit?usp=sharing

Copyright 2024, cxsecurity.com