Isellerpal

Enterprise Resource Management System

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2024-42676

Exploit
  • EPSS 3.82%
  • Veröffentlicht 15.08.2024 14:15:10
  • Zuletzt bearbeitet 18.11.2024 19:15:05

File Upload vulnerability in Huizhi enterprise resource management system v.1.0 and before allows a remote attacker to execute arbitrary code via the /nssys/common/Upload. Aspx? Action=DNPageAjaxPostBack component

5.5

CVE-2024-42677

Exploit
  • EPSS 0.06%
  • Veröffentlicht 15.08.2024 14:15:10
  • Zuletzt bearbeitet 18.11.2024 17:15:11

An issue in Huizhi enterprise resource management system v.1.0 and before allows a local attacker to obtain sensitive information via the /nssys/common/filehandle. Aspx component