Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-69v3-ccqq-ggg3

Опубликовано: 06 нояб. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04.3, and 22.10 before 22.10.0 potentially allow a PDF export to trigger a remote shell if the site is running on Ubuntu and the flag -dSAFER is not set with Ghostscript.

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04.3, and 22.10 before 22.10.0 potentially allow a PDF export to trigger a remote shell if the site is running on Ubuntu and the flag -dSAFER is not set with Ghostscript.

EPSS

Процентиль: 67%
0.00544
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-250

Связанные уязвимости

CVSS3: 9.8
nvd
больше 3 лет назад

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04.3, and 22.10 before 22.10.0 potentially allow a PDF export to trigger a remote shell if the site is running on Ubuntu and the flag -dSAFER is not set with Ghostscript.

CVSS3: 9.8
debian
больше 3 лет назад

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04. ...

CVSS3: 9.8
fstec
больше 3 лет назад

Уязвимость функции PDF Export веб-системы управления электронным портфолио с открытым исходным кодом Mahara, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 67%
0.00544
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-250