CVE-2020-36904 in CarPlateServer
Tóm tắt
Bởi VulDB • 09/05/2026
Selea CarPlateServer 4.0.1.6 chứa một lỗ hổng thực thi chương trình từ xa, cho phép kẻ tấn công thực thi các tệp nhị phân Windows tùy ý bằng cách thao túng tham số cấu hình NO_LIST_EXE_PATH. Kẻ tấn công có thể vượt qua xác thực thông qua điểm cuối /cps/ và sửa đổi cấu hình máy chủ, bao gồm việc thay đổi mật khẩu quản trị viên và thực thi các lệnh hệ thống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.