EDB-46773

funktional

Domoticz 4.10577 - Unauthenticated Remote Command Execution

Exploit ansehen Quelle exploit_dbverifiziertTyp webappsAutor Fabio Carrettoveröffentlicht 2019-04-30Katalog exploit_db

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2019-10678US	high7.5	17.3% (97th)	Exploit	2019-03-31
Domoticz before 4.10579 neglects to categorize \n and \r as insecure argument options.
CVE-2019-10664US	critical9.8	8.19% (95th)	Exploit	2019-03-31
Domoticz before 4.10578 allows SQL Injection via the idx parameter in CWebServer::GetFloorplanImage in WebServer.cpp.

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.