CVE-2024-31161— ASUS Download Master 代码问题漏洞
Possible ATT&CK Techniques 3AI
T1195.002 · Compromise Software Supply Chain T1059 · Command and Scripting Interpreter T1505.003 · Web Shell新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2024-31161の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
ASUS Download Master - Arbitrary File Upload
ソース: CVE Program / CVE List V5
脆弱性説明
The upload functionality of ASUS Download Master does not properly filter user input. Remote attackers with administrative privilege can exploit this vulnerability to upload any file to any location. They may even upload malicious web page files to the website directory, allowing arbitrary system commands to be executed upon browsing the webpage.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
危险类型文件的不加限制上传
ソース: CVE Program / CVE List V5
脆弱性タイトル
ASUS Download Master 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ASUS Download Master是中国华硕（ASUS）公司的一个下载程序。 ASUS Download Master 3.1.0.113版本及之前版本存在代码问题漏洞，该漏洞源于未正确过滤用户输入。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| ASUS | Download Master | earlier ~ 3.1.0.113 | - |
II. CVE-2024-31161の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2024-31161のインテリジェンス情報
请登录查看更多情报信息。
CVE-2024-31161 厂商安全公告 (2)
Same Patch Batch · ASUS · 2024-06-14 · 8 CVEs total
| CVE-2024-3080 | 9.8 CRITICAL | ASUS Router - Improper Authentication |
| CVE-2024-3912 | 9.8 CRITICAL | ASUS Router - Upload arbitrary firmware |
| CVE-2024-31162 | 7.2 HIGH | ASUS Download Master - OS Command Injection |
| CVE-2024-31163 | 7.2 HIGH | ASUS Download Master - Buffer Overflow |
| CVE-2024-3079 | 7.2 HIGH | ASUS Router - Stack-based Buffer Overflow |
| CVE-2024-31160 | 4.8 MEDIUM | ASUS Download Master - Stored XSS |
| CVE-2024-31159 | 4.8 MEDIUM | ASUS Download Master - Reflected XSS |
IV. 関連脆弱性
同じ弱点: CWE-434
- CVE-2026-61524
WebsiteBaker CMS < 2.13.10 File Upload RCE via Module Instal - CVE-2026-39931
OpenEMR Authenticated SQL Injection via backup.php Import Fe - CVE-2026-53599
Redaxo has a Mediapool isAllowedExtension bypass via multi-s - CVE-2026-21662
FMS Employee Allows Upload of Unrestricted Files - CVE-2026-16236
Realtyna Organic IDX plugin + WPL Real Estate <= 5.3.0 - Aut
V. CVE-2024-31161へのコメント
まだコメントはありません