CVE-2024-46088 in Entersoft Customer Resource Management System

Zusammenfassung

von VulDB • 19.09.2026

Eine Schwachstelle für das Hochladen beliebiger Dateien (Arbitrary File Upload) in der ProductAction.entphone-Schnittstelle des Zhejiang University Entersoft Customer Resource Management System, Versionen v2002 bis v2024, ermöglicht es Angreifern, willkürlichen Code auszuführen, indem sie eine speziell angefertigte Datei hochladen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: MITRE
• Reservieren: 11.09.2024
• Veröffentlichung: 11.10.2024
• Moderieren: akzeptiert
• Eintrag: VDB-280095
• CPE: 20241011
• CWE: CWE-434 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00584
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-46088
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-46088
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-46088/