Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6jr2-j7cv-fg3m

Опубликовано: 12 фев. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A CWE-259 "Use of Hard-coded Password" for the root account in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to execute arbitrary code with root privileges via SSH.

A CWE-259 "Use of Hard-coded Password" for the root account in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to execute arbitrary code with root privileges via SSH.

EPSS

Процентиль: 68%
0.0057
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-259

Связанные уязвимости

CVSS3: 9.8
nvd
12 месяцев назад

A CWE-259 "Use of Hard-coded Password" for the root account in Q-Free MaxTime less than or equal to version 2.11.0 allows an unauthenticated remote attacker to execute arbitrary code with root privileges via SSH.

CVSS3: 9.8
fstec
12 месяцев назад

Уязвимость реализации протокола SSH программного обеспечения для управления светофорами Q-Free MaxTime, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

EPSS

Процентиль: 68%
0.0057
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-259