Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7j5h-fr9m-xgmf

Опубликовано: 18 авг. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

OS Command Injection vulnerability in the db_optimize component of Device42 Asset Management Appliance allows an authenticated attacker to execute remote code on the device. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

OS Command Injection vulnerability in the db_optimize component of Device42 Asset Management Appliance allows an authenticated attacker to execute remote code on the device. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

EPSS

Процентиль: 80%
0.01345
Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8
nvd
больше 3 лет назад

OS Command Injection vulnerability in the db_optimize component of Device42 Asset Management Appliance allows an authenticated attacker to execute remote code on the device. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

CVSS3: 9
fstec
больше 3 лет назад

Уязвимость функции db_optimize() (applmgr/applmgrsite/views.py) программного обеспечения управления инфраструктурой центра обработки данных Device42, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 80%
0.01345
Низкий

8.8 High

CVSS3

Дефекты

CWE-78