CVE-2021-30490 in ViewPower

Tóm tắt

Bởi VulDB • 03/07/2026

upsMonitor trong ViewPower (còn được gọi là ViewPowerHTML) từ phiên bản 1.04-21012 đến 1.04-21353 có quyền không an toàn đối với tệp nhị phân dịch vụ, cho phép Người dùng đã xác thực sửa đổi các tệp tin, dẫn đến tăng đặc quyền (privilege escalation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 11/04/2021
• Tiết lộ: 16/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206496
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00298
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-30490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-30490
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-30490/