CNNVD-ID编号 | CNNVD-202404-277 |
CVE编号 | CVE-2024-29434 |
发布时间 | 2024-04-02 |
更新时间 | 2024-04-03 |
漏洞类型 | 其他 |
漏洞来源 | 暂无 |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | ALLDATA |
ALLDATA是美国ALLDATA公司的一个汽车原始设备制造商信息的在线资源。提供车辆制造商的诊断和维修信息。 ALLDATA V0.4.6版本存在安全漏洞,该漏洞源于系统镜像上传接口存在安全问题,允许攻击者在上传文件时执行目录遍历。
来源:github.com
链接:https://github.com/Raybye/alldata-bug/blob/main/alldata.md
来源:gist.github.com
链接:https://gist.github.com/Raybye/6cf4aa273e12a220056e38bec764d42d
CNNVD