BDU:2021-06205

Опубликовано: 01 окт. 2021

Источник: fstec

CVSS3: 8.2

CVSS2: 6.6

EPSS Низкий

Описание

Уязвимость службы сканирования вредоносных программ Ai-Boilt платформы безопасности для веб-серверов Linux Imunify360 связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с помощью специально созданного вредоносного файла

Вендор

CloudLinux Inc.

Наименование ПО

Imunify360

Версия ПО

до 5.11.3 (Imunify360)

Тип ПО

Средство защиты

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://blog.imunify360.com/ai-bolit-security-issue

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 62%

0.00433

Низкий

8.2 High

CVSS3

6.6 Medium

CVSS2

Связанные уязвимости

CVE-2021-21956

CVSS3: 7.8

nvd

почти 4 года назад

A php unserialize vulnerability exists in the Ai-Bolit functionality of CloudLinux Inc Imunify360 5.10.2. A specially-crafted malformed file can lead to potential arbitrary command execution. An attacker can provide a malicious file to trigger this vulnerability.

GHSA-q66p-gvmf-c9v2