CVE-2019-17327 in JEUS

Résumé

par MITRE

JEUS 7 Fix#0~5 and JEUS 8Fix#0~1 versions contains a directory traversal vulnerability caused by improper input parameter check when uploading installation file in administration web page. That leads remote attacker to execute arbitrary code via uploaded file.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 07/10/2019
• Modérer: accepté
• Entrée: VDB-145267
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.02676
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17327
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17327
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17327/