Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-7v9x-7r25-h768

Опубликовано: 20 июл. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

?In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

?In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

EPSS

Процентиль: 9%
0.00031
Низкий

7.8 High

CVSS3

Дефекты

CWE-427
CWE-749

Связанные уязвимости

CVSS3: 7.8
nvd
больше 2 лет назад

​In Keysight Geolocation Server v2.4.2 and prior, a low privileged attacker could create a local ZIP file containing a malicious script in any location. The attacker could abuse this to load a DLL with SYSTEM privileges.

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения серверов геолокации Keysight N6854A, связана с использованием опасных методов или функций, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 9%
0.00031
Низкий

7.8 High

CVSS3

Дефекты

CWE-427
CWE-749