CVE-2026-38450
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 1.1%
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 14 Temmuz 2026
Aetopia Digital Asset Management (DAM) v.1.0.0'da bir sorun, uzaktan bir saldırganın Add/Update Project işlevinin ad ve açıklama parametresi aracılığıyla keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
An issue in Aetopia Digital Asset Management DAM v.1.0.0 allows a remote attacker to execute arbitrary code via the name and description parameter of the Add/Update Project function
Referanslar
- https://eslam3kl.gitbook.io
- https://eslam3kl.gitbook.io/blog/web-application-findings/cve-2026-38450-aetopia-dam-server-side-template-injection
- https://www.aetopia.com/solutions/industry/enterprise-dam
- https://eslam3kl.gitbook.io/blog/web-application-findings/cve-2026-38450-aetopia-dam-server-side-template-injection
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.