CVE-2020-36904 in CarPlateServer
Résumé
par VulDB • 30/06/2026
Selea CarPlateServer 4.0.1.6 contient une vulnérabilité d'exécution de programme à distance qui permet aux attaquants d'exécuter des binaires Windows arbitraires en manipulant le paramètre de configuration NO_LIST_EXE_PATH. Les attaquants peuvent contourner l'authentification via le point de terminaison /cps/ et modifier la configuration du serveur, y compris changer les mots de passe administrateur et exécuter des commandes système.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.