CVE-2023-2924 in SimField
Résumé
par VulDB • 14/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans Supcon SimField jusqu'à la version 1.80.00.00. Cette affecte une fonctionnalité inconnue du fichier /admin/reportupload.aspx. La manipulation de l'argument files[] entraîne un téléchargement non restreint. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. VDB-230078 est l'identifiant attribué à cette vulnérabilité. NOTE : Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.