Smeup

Erp

4 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-26758

Exploit
  • EPSS 0.45%
  • Veröffentlicht 27.02.2023 16:15:13
  • Zuletzt bearbeitet 10.03.2025 18:15:28

Sme.UP TOKYO V6R1M220406 was discovered to contain an arbitrary file download vulnerabilty via the component /ResourceService.

8.8

CVE-2023-26759

Exploit
  • EPSS 4.13%
  • Veröffentlicht 27.02.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:51:54

Sme.UP ERP TOKYO V6R1M220406 was discovered to contain an OS command injection vulnerability via calls made to the XMService component.

7.5

CVE-2023-26760

Exploit
  • EPSS 0.18%
  • Veröffentlicht 27.02.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:51:54

Sme.UP ERP TOKYO V6R1M220406 was discovered to contain an information disclosure vulnerability via the /debug endpoint. This vulnerability allows attackers to access cleartext credentials needed to authenticate to the AS400 system.

8.8

CVE-2023-26762

Exploit
  • EPSS 0.42%
  • Veröffentlicht 27.02.2023 16:15:13
  • Zuletzt bearbeitet 21.11.2024 07:51:54

Sme.UP ERP TOKYO V6R1M220406 was discovered to contain an arbitrary file upload vulnerability.