CVE-2021-31769 in X Smart
要約
〜によって VulDB • 2026年05月30日
MyQ X Smart 8.2 より前の MyQ Server には、管理者権限を持たないユーザーによるリモートコード実行の脆弱性があります。これは、%PROGRAMFILES%\MyQ\PHP\Sessions ディレクトリで管理セッションデータを読み取ることができるためです。「サーバーファイルを選択」機能は本来管理者のみが使用するものですが、実際には認証が要求されません。攻撃者はタスクスケジューラコンポーネントを介して任意の OS コマンド（新しい .php ファイルを作成するためのコマンドなど）を注入できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.