CVE-2026-67688

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.9%
CWE: CWE-434
KEV Durumu: Hayır

Yayım tarihi: 6 Ağustos 2026

ICS-Park Akıllı Otopark Yönetim Sistemi v2.0, dosya yükleme modülünde kısıtlamasız bir dosya yükleme zafiyeti içerir. Bu, uzaktan bir saldırganın keyfi kodu çalıştırmasına olanak tanır.

Orijinal açıklama (İngilizce)

ICS-Park Smart Park Management System v2.0 contains an unrestricted file upload vulnerability in the file upload module. This allows a remote attacker to execute arbitrary code.

Referanslar

https://github.com/qflksheep/CVE-2026-67687-ICS-Park-Smart-Park-Management-System-v2.0/blob/main/CVE-2026-67688
https://github.com/qflksheep/ICS-Park-Smart-Park-Management-System-v2.0-POC/blob/main/xsspoc
https://github.com/qflksheep/ICS-Park-Smart-Park-Management-System-v2.0-POC/blob/main/xsspoc

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.