BDU:2017-02478

Опубликовано: 18 апр. 2017

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость сценария simpleupload.py веб-интерфейса платформы Tenable Appliance связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды с использованием параметра tns_appliance_session_user

Вендор

Tenable, Inc.

Наименование ПО

Tenable Appliance

Версия ПО

3.4.0 (Tenable Appliance)

3.5.0 (Tenable Appliance)

3.5.1 (Tenable Appliance)

3.10.0 (Tenable Appliance)

3.10.1 (Tenable Appliance)

4.0.0 (Tenable Appliance)

4.1.0 (Tenable Appliance)

4.2.0 (Tenable Appliance)

4.3.0 (Tenable Appliance)

4.3.1 (Tenable Appliance)

4.4.0 (Tenable Appliance)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций: http://www.tenable.com/security/tns-2017-07

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-8051
CVE
http://www.exploit-db.com/exploits/41892/
Exploit Database

EPSS

Процентиль: 98%

0.53063

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-8051

CVSS3: 9.8

nvd

почти 9 лет назад

Tenable Appliance 3.5 - 4.4.0, and possibly prior versions, contains a flaw in the simpleupload.py script in the Web UI. Through the manipulation of the tns_appliance_session_user parameter, a remote attacker can inject arbitrary commands.

GHSA-qr49-hq7w-3936

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 98%

0.53063

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2