Vulnerabilidad en apliación Yehe (CVE-2008-6568)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
31/03/2009
Última modificación:
17/08/2017
Descripción
Vulnerabilidad de subida de fichero sin restricción en Yehe v2.0 permite a atacantes remotos ejecutar código de su elección subiendo un fichero con una extensión ejecutable, entonces accede a él a través de una petición directa al fichero en la función envoyer.<br />
NOTA: la procedencia de esta información es desconocida; los detalles han sido obtenidos a partir de la información de terceros.
Impacto
Puntuación base 2.0
6.80
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:yehe:yehe:2.0:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página