Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4r87-55rm-3493

Опубликовано: 07 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

Unsafe deserialization in JSCAPE MFT Server versions prior to 2023.1.9 (Windows, Linux, and MacOS) permits an attacker to run arbitrary Java code (including OS commands) via its management interface

Unsafe deserialization in JSCAPE MFT Server versions prior to 2023.1.9 (Windows, Linux, and MacOS) permits an attacker to run arbitrary Java code (including OS commands) via its management interface

EPSS

Процентиль: 96%
0.25839
Средний

7.2 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.2
nvd
больше 2 лет назад

Unsafe deserialization in JSCAPE MFT Server versions prior to 2023.1.9 (Windows, Linux, and MacOS) permits an attacker to run arbitrary Java code (including OS commands) via its management interface

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость службы управления двоичными данными программного решения для передачи файлов JSCAPE MFT Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 96%
0.25839
Средний

7.2 High

CVSS3

Дефекты

CWE-502