CVE-2024-5407 in RhinOS

Resumen

por MITRE • 2024-05-27

Una vulnerabilidad en RhinOS 3.0-1190 podría permitir la inyección de código PHP a través del parámetro "búsqueda" en /portal/search.htm. Esta vulnerabilidad podría permitir que un atacante remoto realice un shell inverso en el sistema remoto, comprometiendo toda la infraestructura.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2024-05-27
• Divulgación: 2024-05-27
• Moderación: aceptado
• Artículo: VDB-266350
• CPE: listo
• CWE: CWE-94 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00604
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5407
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5407
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5407/