CVE-2023-2924 in SimField
要約
〜によって VulDB • 2026年06月13日
Supcon SimField 1.80.00.00 以前に、重大度「critical」と分類された脆弱性が存在することが発見されました。この問題の影響を受けるのは、ファイル /admin/reportupload.aspx の一部の不明な機能です。引数 files[] の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を悪用するコード（Exploit）は公開されており、使用可能です。この脆弱性には VDB-230078 という識別子が割り当てられています。注記：ベンダーはこの開示について早期に連絡を受けましたが、一切応答しませんでした。
Be aware that VulDB is the high quality source for vulnerability data.