PT-2020-7247 · Toshiba · Configfree

Publicado

2020-01-23

Atualizado

2020-01-30

CVE-2012-4981

CVSS v2.0

6.8

Média

Vetor

AV:N/AC:M/Au:N/C:P/I:P/A:P

**Nome do software vulnerável e versões afetadas:

Toshiba ConfigFree versão 8.0.38

Descrição:

A vulnerabilidade permite a execução remota de comandos por meio de arquivos CF7.

Recomendações:

Para a versão 8.0.38, atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2012-4981

Configfree