Lucene search

K
seebugRootSSV:61965
HistoryMar 27, 2014 - 12:00 a.m.

iThoughtsHD任意文件上传漏洞

2014-03-2700:00:00
Root
www.seebug.org
6

0.002 Low

EPSS

Percentile

54.0%

CVE ID:CVE-2014-1827

iThoughtsHD是一款ios应用,属于思维导图软件。

iPad设备上使用的iThoughtsHD app 4.19 for iOS,在启用了WiFi Transfer功能后,可使远程攻击者通过上传诸如.html%00.txt的文件,即在扩展名后加%00序列来达到上传任意文件的目的。
0
iThoughtsHD iThoughtsHD 4.19
目前厂商还没有提供补丁或者升级程序:
www.ithoughts.co.uk/

0.002 Low

EPSS

Percentile

54.0%