GHSA-77fh-mgrj-x7vc

Опубликовано: 16 июн. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.5

Описание

A vulnerability in Metasys ADS/ADX/OAS 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS 11 versions prior to 11.0.2 allows unverified password change.

Ссылки

EPSS

Процентиль: 40%

0.00185

Низкий

7.5 High

CVSS3

CVE ID

CVE-2022-21935

Дефекты

CWE-287

Связанные уязвимости

CVE-2022-21935

CVSS3: 7.5

nvd

больше 3 лет назад

A vulnerability in Metasys ADS/ADX/OAS 10 versions prior to 10.1.5 and Metasys ADS/ADX/OAS 11 versions prior to 11.0.2 allows unverified password change.

BDU:2022-04186

CVSS3: 7.5

fstec

больше 3 лет назад

Уязвимость серверов Metasys Application and Data Server (ADS), Metasys Extended Application and Data Server (ADX) и Metasys Open Application Server (OAS), связанная с отсутствием необходмой проверки при удалении пароля, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 40%

0.00185

Низкий

7.5 High

CVSS3

CVE ID

CVE-2022-21935

Дефекты

CWE-287