Rocketsoftware

Trufusion

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2022-36431

Exploit
  • EPSS 3.01%
  • Veröffentlicht 01.12.2022 06:15:08
  • Zuletzt bearbeitet 24.04.2025 18:15:17

An arbitrary file upload vulnerability in Rocket TRUfusion Enterprise before 7.9.6.1 allows unauthenticated attackers to execute arbitrary code via a crafted JSP file. Issue fixed in version 7.9.6.1.