Уязвимость была найдена в Arthmoor QSF-Portal. Она была объявлена как критический. Затронута неизвестная функция файла index.php. Использование CWE для объявления проблемы приводит к тому, что CWE-22. Консультация доступна по адресу github.com. Эта уязвимость была названа CVE-2019-25099. Для этой атаки необходим доступ к локальной сети. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1006 проектом MITRE ATT&CK. Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Название патча следующее ea4f61e23ecb83247d174bc2e2cbab521c751a7d. Исправление готово для загрузки по адресу github.com. Рекомендуется применить исправление для устранения этой проблемы.