Udnyttet sårbarhed
streamax streamax_crocus Ukorrekt begrænsning af stienavn til en begrænset mappe ('Path Traversal')
En sårbarhed er blevet fundet i Shenzhen Ruiming Technology Streamax Crocus 1.3.40. Påvirket af denne sårbarhed er funktionen Download i filen /Service.do?Action=Download. Sådan manipulation af argumentet Path fører til path traversal. Angrebet kan lanceres eksternt. Exploiteringen er blevet offentliggjort og kan blive brugt. Leverandøren blev kontaktet tidligt om denne offentliggørelse, men reagerede ikke på nogen måde.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD