Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4qgw-8rww-mw2h

Опубликовано: 02 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

Due to insufficient server-side validation, a successful exploit of this vulnerability could allow an attacker to gain access to certain URLs that the attacker should not have access to.

Due to insufficient server-side validation, a successful exploit of this vulnerability could allow an attacker to gain access to certain URLs that the attacker should not have access to.

EPSS

Процентиль: 51%
0.00276
Низкий

7.5 High

CVSS3

Дефекты

CWE-285

Связанные уязвимости

CVSS3: 7.5
nvd
почти 2 года назад

Due to insufficient server-side validation, a successful exploit of this vulnerability could allow an attacker to gain access to certain URLs that the attacker should not have access to.

CVSS3: 7.5
fstec
почти 2 года назад

Уязвимость системы управления безопасностью HikCentral Professional, связанная с недостатками контроля доступа, позволяющая нарушителю получить несанкционированный доступ к URL-адресам

EPSS

Процентиль: 51%
0.00276
Низкий

7.5 High

CVSS3

Дефекты

CWE-285