Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8j3p-xj5v-7gpf

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Deserialization of Untrusted Data in the Web Console Chart Endpoint can lead to remote code execution. An unauthorized attacker who has network access to the Orion Patch Manager Web Console could potentially exploit this and compromise the server

Deserialization of Untrusted Data in the Web Console Chart Endpoint can lead to remote code execution. An unauthorized attacker who has network access to the Orion Patch Manager Web Console could potentially exploit this and compromise the server

EPSS

Процентиль: 95%
0.16852
Средний

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 8.9
nvd
больше 4 лет назад

Deserialization of Untrusted Data in the Web Console Chart Endpoint can lead to remote code execution. An unauthorized attacker who has network access to the Orion Patch Manager Web Console could potentially exploit this and compromise the server

CVSS3: 8.9
fstec
больше 4 лет назад

Уязвимость компонента Chart программного обеспечения управления патчами SolarWinds Patch Manager, связанная с восстановлением в памяти недостоверных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.16852
Средний

Дефекты

CWE-502