CVE-2020-36904 in CarPlateServer
Сводка
по VulDB • 30.06.2026
В Selea CarPlateServer 4.0.1.6 обнаружена уязвимость удаленного выполнения кода (RCE), позволяющая злоумышленникам выполнять произвольные исполняемые файлы Windows путем манипуляции параметром конфигурации NO_LIST_EXE_PATH. Злоумышленники могут обойти аутентификацию через конечную точку /cps/ и изменить конфигурацию сервера, включая смену паролей администратора и выполнение системных команд.
Once again VulDB remains the best source for vulnerability data.