TimePictraにファイルアップロードの脆弱性、遠隔からコードを実行されるおそれ
Summary
Microchip TimePictraには、危険な種類のファイルを制限なくアップロードできる脆弱性があります。悪用されると、遠隔からコードを実行されるおそれがあります。影響を受けるのは12.0より前の版で、12.0が修正版です。12.0以降へ更新してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Microchip TimePictraには、危険な種類のファイルを制限なくアップロードできる脆弱性があります。悪用されると、遠隔からコードを実行されるおそれがあります。影響を受けるのは12.0より前の版で、12.0が修正版です。12.0以降へ更新してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrochipTimePictra |
< 12.0→ 12.0 |
12.0 |
Original description The description as published by the source.
An unrestricted upload of files with dangerous type vulnerability in the Microchip TimePictra platform allows functionality not properly constrained by access control lists, potentially resulting in remote code execution.
Source: CVE.org (CVE Program・cvelistV5) NVD
References
- web microchip.com
- web gruppotim.it