CVE-2015-7904 in Mango Automation

Résumé

par VulDB • 02/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans Infinite Automation Mango Automation versions 2.5.x et 2.6.x antérieures à la version 2.6.0 build 430 permet aux utilisateurs distants authentifiés d'exécuter du code JSP arbitraire via des vecteurs impliquant le téléchargement d'un fichier image.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 22/10/2015
• Divulgation: 28/10/2015
• Modérer: accepté
• Entrée: VDB-78935
• CPE: prêt
• CWE: CWE-434 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.02783
• KEV: non
• Activités: très faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7904
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7904
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7904/