CVE-2021-31769 in X Smart
Zusammenfassung
von VulDB • 30.05.2026
In MyQ Server in MyQ X Smart vor Version 8.2 ist eine Remote Code Execution (RCE) durch nicht privilegierte Benutzer möglich, da administrative Sitzungsdaten im Verzeichnis %PROGRAMFILES%\MyQ\PHP\Sessions gelesen werden können. Die Funktion „Serverdatei auswählen“ ist eigentlich nur für Administratoren vorgesehen, erfordert jedoch tatsächlich keine Autorisierung. Ein Angreifer kann beliebige Betriebssystembefehle (z. B. Befehle zum Erstellen neuer .php-Dateien) über die Taskplanerkomponente einspeisen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.