CVE-2019-25024

NGHIÊM TRỌNG 9.8CVE-2019-25024 · Công bố 19/02/2021 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-25024 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng openrepeater (alleghenycreative).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 27.6%, cao hơn 98.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.2 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
openrepeater alleghenycreative	`< 2.2`	`2.2`

Mô tả

OpenRepeater (ORP) before 2.2 allows unauthenticated command injection via shell metacharacters in the functions/ajax_system.php post_service parameter.

Tham khảo

MarkLee131/awesome-web-pocs
OpenRepeater/openrepeater · Exploit
codexlynx/CVE-2019-25024 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí