جزئیات آسیب‌پذیری
CVE-2026-80233
CAYIN Technology CAYIN CMS-SECAYIN Technology CAYIN CMS-WSCAYIN Technology CAYIN SMP
CAYIN Technology｜CAYIN CMS-WS/CMS-SE/SMP - Arbitrary File Upload
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
CAYIN CMS-WS, CMS-SE, and SMP series products developed by CAYIN Technology have an Arbitrary File Upload vulnerability. Privileged remote attackers can upload and execute web shells backdoors, thereby enabling arbitrary code execution on the server.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (twcert) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| CAYIN Technology | CAYIN CMS-SE | v ≤ 11.0.25336 | CVEProject cvelistV5 (CNA) |
| CAYIN Technology | CAYIN CMS-WS | v ≤ 1.0.25336 | CVEProject cvelistV5 (CNA) |
| CAYIN Technology | CAYIN SMP | v ≤ 4.0.25336 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.twcert.org.tw/tw/cp-132-11129-4a040-1.html third-party-advisory
- https://www.twcert.org.tw/en/cp-139-11135-189f7-2.html third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- twcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۲٪
احتمال بهره‌برداری در ۳۰ روز
۵۷٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-434Unrestricted Upload of File with Dangerous Type