Kramer VIAware - Remote Code Execution

披露于 2021/08/31 · 更新于 2026/01/15

CVSS 评分9.8/ 10.0

EPSS 概率91.7%百分位 99.7%

漏洞描述

KRAMER VIAware through August 2021 allows remote attackers to execute arbitrary code because ajaxPages/writeBrowseFilePathAjax.php accepts arbitrary executable pathnames.

影响产品

krameravviaware查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2021-36356↗nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2021-35064↗write-up.github.iohttps://write-up.github.io/kramerav/↗github.comhttps://github.com/ARPSyndicate/cvemon↗

RELATED INTELLIGENCE

同产品关联漏洞

与 viaware 相关的其他公开漏洞。

查看全部 →

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2021-35064 Kramer VIAware - Privilege Escalation and Remote Code Execution viaware	严重	9.8	80.5%	PoCEXP	2021/07/12