漏洞描述 Honeywell PM43 是美国霍尼韦尔(Honeywell)公司的一款打印机产品。Honeywell PM43 P10.19.050004之前版本存在输入验证错误漏洞,攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。
相关漏洞推荐 友加畅捷管理系统 downloadfile.ashx 任意文件读取漏洞 友加畅捷管理系统 downloadfile.ashx 存在文件读取漏洞 POC KINGOSOFT高校智慧校园教学综合服务平台 uploadfile 任意文件上传漏洞 因酷教育软件开源网校程序uploadfile任意文件上传漏洞 百卓Smart uploadfile存在任意文件上传漏洞 showdoc-uploadfile: Showdoc Uploadfile glodon-oa-msgbroadcastuploadfile-uploadfile: 广联达oa 后台文件上传漏洞 (需登录) POC CVE-2023-3710: Honeywell PM43 Printers - Command Injection POC CVE-2023-3710: Honeywell PM43 Printers - Command Injection POC 1panel-loadfile-fileread: 1Panel loadfile 后台文件读取漏洞 POC enjoyscm-uploadfile: enjoyscm UploadFile任意文件上传 POC esafenet-uploadfilefromclientserviceforclient-fileupload: 亿赛通 电子文档安全管理系统 UploadFileFromClientServiceForClient 任意文件上传 POC h5-yun-commodtiy-uploadfile: H5 云商城 file.php 文件上传