Bscw

Bscw Classic

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-36359

Exploit
  • EPSS 4.88%
  • Veröffentlicht 30.08.2021 05:15:07
  • Zuletzt bearbeitet 21.11.2024 06:13:35

OrbiTeam BSCW Classic before 7.4.3 allows exportpdf authenticated remote code execution (RCE) via XML tag injection because reportlab\platypus\paraparser.py (reached via bscw.cgi op=_editfolder.EditFolder) calls eval on attacker-supplied Python code....

8.8

CVE-2021-39271

Exploit
  • EPSS 3.98%
  • Veröffentlicht 30.08.2021 05:15:07
  • Zuletzt bearbeitet 21.11.2024 06:19:05

OrbiTeam BSCW Classic before 7.4.3 allows authenticated remote code execution (RCE) during archive extraction via attacker-supplied Python code in the class attribute of a .bscw file. This is fixed in 5.0.12, 5.1.10, 5.2.4, 7.3.3, and 7.4.3.