TVN ID | TVN-202406006 |
---|---|
CVE ID | CVE-2024-31161 |
CVSS | 7.2 (High) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
影響產品 | Download Master 3.1.0.113(含)以前版本 |
問題描述 | ASUS Download Master 之上傳功能參數未妥善過濾使用者輸入,已取得管理權限之遠端攻擊者可利用此漏洞上傳任意檔案至任意位置,甚至可上傳惡意的網頁檔案至網站目錄底下,瀏覽該網頁後即可執行任意系統指令。 |
解決方法 | 更新至 3.1.0.114 (含)以後版本 |
漏洞通報者 | Howard McGreehan |
公開日期 | 2024-06-14 |