Beveiligingsadvies

CVE-2021-28023

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2021-11-08 14:28:57
Laatst bijgewerkt 2024-08-03 21:33:17
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

Arbitrary file upload in Service import feature in ServiceTonic Helpdesk software version < 9.0.35937 allows a malicious user to execute JSP code by uploading a zip that extracts files in relative paths.