Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6v3v-m4wm-chjf

Опубликовано: 25 июн. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

The tested version of Dominion Voting System ImageCast X can be manipulated to cause arbitrary code execution by specially crafted election definition files. An attacker could leverage this vulnerability to spread malicious code to ImageCast X devices from the EMS.

The tested version of Dominion Voting System ImageCast X can be manipulated to cause arbitrary code execution by specially crafted election definition files. An attacker could leverage this vulnerability to spread malicious code to ImageCast X devices from the EMS.

EPSS

Процентиль: 26%
0.00091
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-24

Связанные уязвимости

CVSS3: 6.8
nvd
больше 3 лет назад

The tested version of Dominion Voting System ImageCast X can be manipulated to cause arbitrary code execution by specially crafted election definition files. An attacker could leverage this vulnerability to spread malicious code to ImageCast X devices from the EMS.

CVSS3: 6.6
fstec
больше 3 лет назад

Уязвимость программного обеспечения устройства для маркировки бюллетеней ImageCast X, связанная с недостатками проверки имени пути к каталогу с ограниченным доступом, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 26%
0.00091
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-24