다양한 제품에서 다중 취약점이 발견되었습니다. 이 제품에는 ABB RMC-100, Alinto SOPE, aonetheme Service Finder Booking, ApusWP Kossy, asaquzzaman WP Human Resource Management이 포함됩니다. 이러한 취약점에는 스택 기반 버퍼 오버플로우, 특권 상승, PHP 원격 파일 포함, 크로스 사이트 스크립팅이 포함됩니다. 영향을 받는 제품과 버전은 CVE 번호 및 CVSS 점수와 함께 나열됩니다. 이러한 취약점은 원격에서 악용할 수 있으며 공격자가 버퍼를 오버플로우하거나 특권을 상승하거나 코드를 주입하거나 다른 악의적인 동작을 수행할 수 있습니다. 일부 벤더는 공개에 대해 연락을 받았지만 응답하지 않았습니다. 이러한 취약점은 공개되었으며 악용될 수 있습니다. 이러한 취약점은 REST 인터페이스, 웹 페이지, PHP 프로그램 등의 다양한 구성 요소에 영향을 미칩니다. 사용자는 이러한 취약점을 완화하기 위해 제품을 최신 버전으로 업데이트하는 것이 좋습니다. CVSS 점수는 7.1에서 9.8까지 다양하며, 이는 높음에서 치명적인 심각도를 나타냅니다.