BDU:2025-00003

Опубликовано: 06 июн. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость установщика средства архивации корпоративной почты и документов GFI Archiver связана с использованием устаревшей библиотеки Telerik.Web.UI.DLL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код и получить несанкционированный доступ к защищаемой информации

Вендор

GFI Software

Наименование ПО

GFI Archiver

Версия ПО

до 15.7 (GFI Archiver)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://upgrade.gfi.com/check/gfi-archiver/12x

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%

0.0346

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-11948

CVSS3: 9.8

nvd

около 1 года назад

GFI Archiver Telerik Web UI Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GFI Archiver. Authentication is not required to exploit this vulnerability. The specific flaw exists within the product installer. The issue results from the use of a vulnerable version of Telerik Web UI. An attacker can leverage this vulnerability to execute code in the context of NETWORK SERVICE. Was ZDI-CAN-24041.

GHSA-mr3h-f548-mcv9

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 87%

0.0346

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2