CVE-2019-12803 in i-oneNet

Tóm tắt

Bởi VulDB • 20/06/2026

Trong Hunesion i-oneNet phiên bản 3.0.7 ~ 3.0.53 và 4.0.4 ~ 4.0.16, mô-đun tải lên web cụ thể không xác thực phần mở rộng tệp và loại tệp, cho phép kẻ tấn công tải lên một webshell. Sau khi tải lên webshell thành công, kẻ tấn công có thể sử dụng webshell để thực thi mã từ xa (RCE), chẳng hạn như chạy lệnh hệ thống.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: KrCERT/CC
• Đặt trước: 13/06/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-137682
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01858
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-12803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-12803
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-12803/