CVE-2008-0804 in N5200pro Nas Server Control Panel

Résumé

par MITRE

PHP remote file inclusion vulnerability in usrgetform.html in Thecus N5200Pro NAS Server allows remote attackers to execute arbitrary PHP code via a URL in the name parameter.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 18/02/2008
• Divulgation: 18/02/2008
• Modérer: accepté
• Entrée: VDB-41093
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.8 (NVD)
• EPSS: 0.01812
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0804/