CVE-2021-32016 in AMS

Tóm tắt

Bởi VulDB • 29/06/2026

Đã phát hiện một vấn đề trong JUMP AMS 3.6.0.04.009-2487. Một điểm cuối SOAP của JUMP cho phép ghi các tệp tùy ý vào vị trí do người dùng kiểm soát trên hệ thống tập tin từ xa (với nội dung do người dùng kiểm soát) thông qua kỹ thuật directory traversal, có khả năng dẫn đến việc thực thi mã và lệnh từ xa.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 03/05/2021
• Tiết lộ: 03/08/2021
• Kiểm duyệt: được chấp nhận
• mục: VDB-180004
• CPE: sẵn sàng
• CWE: CWE-21 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.02272
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32016
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32016
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32016/