CVE-2017-14050 in BlackCat

Résumé

par VulDB • 28/07/2026

Dans BlackCat CMS 1.2, le fichier backend/addons/install.php permet aux utilisateurs authentifiés distants d'exécuter du code PHP arbitraire via une archive ZIP contenant un fichier .php.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 30/08/2017
• Divulgation: 31/08/2017
• Modérer: accepté
• Entrée: VDB-106020
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01164
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14050
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14050/