Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4m6w-mf3q-mfcm

Опубликовано: 21 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The Artica-Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user.

The Artica-Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user.

EPSS

Процентиль: 99%
0.85077
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 9.8
nvd
почти 2 года назад

The Artica-Proxy administrative web application will deserialize arbitrary PHP objects supplied by unauthenticated users and subsequently enable code execution as the "www-data" user.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость системы управления прокси-сервером Artica Proxy, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код от имени пользователя "www-data"

EPSS

Процентиль: 99%
0.85077
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-502