Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6wmg-7vxw-42fx

Опубликовано: 18 нояб. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.

EPSS

Процентиль: 99%
0.76822
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-913

Связанные уязвимости

CVSS3: 9.8
nvd
около 2 лет назад

CrushFTP prior to 10.5.1 is vulnerable to Improperly Controlled Modification of Dynamically-Determined Object Attributes.

CVSS3: 10
fstec
около 2 лет назад

Уязвимость компонента Object Attribute Handler кроссплатформенного FTP-сервера CrushFTP, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 99%
0.76822
Высокий

9.8 Critical

CVSS3

Дефекты

CWE-913