Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3q3v-9mp5-cqff

Опубликовано: 19 дек. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker to achieve a remote code execution.

An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker to achieve a remote code execution.

EPSS

Процентиль: 99%
0.78849
Высокий

7.2 High

CVSS3

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

An unrestricted upload of file with dangerous type vulnerability exists in Avalanche versions 6.4.1 and below that could allow an attacker to achieve a remote code execution.

CVSS3: 9.8
fstec
около 2 лет назад

Уязвимость системы управления мобильными устройствами Avalanche Premise, связанная с отсутствием ограничений на загрузку файлов, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%
0.78849
Высокий

7.2 High

CVSS3

Дефекты

CWE-434