Cim Project

Cim

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2019-7692

Exploit
  • EPSS 0.99%
  • Veröffentlicht 10.02.2019 16:29:00
  • Zuletzt bearbeitet 21.11.2024 04:48:32

install/install.php in CIM 0.9.3 allows remote attackers to execute arbitrary PHP code via a crafted prefix value because of configuration file mishandling in the N=83 case, as demonstrated by a call to the PHP fputs function that creates a .php file...

7.5

CVE-2018-20614

Exploit
  • EPSS 0.65%
  • Veröffentlicht 30.12.2018 21:29:01
  • Zuletzt bearbeitet 21.11.2024 04:01:51

public\install\install.php in CIM 0.9.3 allows remote attackers to reload the product via the public/install/#/step3 URI.