| Título | esafenet DSM v3.1.2 Command Injection |
|---|
| Descrição | A command injection vulnerability To RCE exists in the examExportPDF method of the AdminPlanController class. This vulnerability allows an attacker to execute arbitrary commands on the server by manipulating the s parameter in the request. |
|---|
| Fonte | ⚠️ https://github.com/666lail/report/blob/main/tmp/2.md |
|---|
| Utilizador | 207556249 (UID 81808) |
|---|
| Submissão | 21/02/2025 12h33 (há 2 anos) |
|---|
| Moderação | 02/03/2025 16h39 (9 days later) |
|---|
| Estado | Aceite |
|---|
| Entrada VulDB | 298111 [ESAFENET DSM 3.1.2 examExportPDF s Elevação de Privilégios] |
|---|
| Pontos | 16 |
|---|