Podatności Streamax Crocus

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /DeviceFileReport.do?Action=Download. Manipulacja argumentem FilePath prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W produkcie Shenzhen Ruiming Technology Streamax Crocus 1.3.40 wykryto lukę w funkcji Download pliku /Service.do?Action=Download. Manipulacja argumentem Path prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit został upubliczniony.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /DeviceFault.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem sortField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja Query w pliku /MemoryState.do?Action=Query jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja queryLast w pliku /RepairRecord.do?Action=QueryLast jest podatna na iniekcję SQL przez manipulację argumentem orderField. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.

W Shenzhen Ruiming Technology Streamax Crocus 1.3.40 funkcja uploadFile w pliku /FileDir.do?Action=Upload jest podatna na nieograniczone przesyłanie plików przez manipulację argumentem File. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.