Podatności Afian FileRun
4 znanych podatności CVE w Afian FileRun, przetłumaczonych i ocenionych.
- CVE-2021-35506Średnie
Podatność XSS w Afian FileRun 2021.03.26 umożliwia atakującemu wstrzyknięcie złośliwego skryptu, gdy administrator używa edytora HTML do podglądu lub edycji spreparowanego dokumentu.
- CVE-2021-35505Wysokie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego magick.
- CVE-2021-35504Wysokie
Podatność w Afian FileRun 2021.03.26 umożliwia zdalne wykonanie kodu przez administratorów poprzez manipulację wartością ścieżki do pliku binarnego ffmpeg.
- CVE-2021-35503Średnie
W Afian FileRun 2021.03.26 odkryto podatność na trwały atak XSS. Atakujący może wstrzyknąć złośliwy kod JavaScript poprzez nagłówek HTTP X-Forwarded-For, który jest nieprawidłowo przetwarzany podczas renderowania dzienników aktywności.