CVE-2021-32016 in AMS

Résumé

par VulDB • 29/06/2026

Un problème a été identifié dans JUMP AMS 3.6.0.04.009-2487. Un point de terminaison SOAP de JUMP permettait l'écriture de fichiers arbitraires vers un emplacement contrôlé par l'utilisateur sur le système de fichiers distant (avec du contenu contrôlé par l'utilisateur) via une traversée de répertoire, ce qui pouvait potentiellement entraîner l'exécution de code et de commandes à distance.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: MITRE
• Réserver: 03/05/2021
• Divulgation: 03/08/2021
• Modérer: accepté
• Entrée: VDB-180004
• CPE: prêt
• CWE: CWE-21 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.02272
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32016/