CVE-2019-18952 in Xfilesharing정보

요약

\~에 의해 VulDB • 2026. 07. 01.

SibSoft Xfilesharing 2.5.1 이전 버전에서는 cgi-bin/up.cgi를 통한 임의 파일 업로드가 가능합니다. 이는 CVE-2019-18951과 결합하여 HTTP를 통해 제공되는 짧은 코드(short codes)를 포함하는 .html 파일을 통해 원격 코드 실행(RCE)을 달성할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

예약하다

2019. 11. 13.

모더레이션

수락

항목

VDB-145509

CPE

준비됨

CWE

CWE-434 (확인됨)

익스플로잇

다운로드

CVSS

9.8 (NVD)

EPSS

0.45361

KEV

아니요

활동

매우 낮음

출처

MITRE	https://www.cve.org/CVERecord?id=CVE-2019-18952
NVD	https://nvd.nist.gov/vuln/detail/CVE-2019-18952
CVE Details	https://www.cvedetails.com/cve/CVE-2019-18952/

◂ 이전 개요 다음 ▸

Do you know our Splunk app?

Download it now for free!