Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8vv8-q6f3-9jjg

Опубликовано: 18 авг. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.1

Описание

An Argument Injection or Modification vulnerability in the "Change Secret" username field as used in the Discovery component of Device42 CMDB allows a local attacker to run arbitrary code on the appliance with root privileges. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

An Argument Injection or Modification vulnerability in the "Change Secret" username field as used in the Discovery component of Device42 CMDB allows a local attacker to run arbitrary code on the appliance with root privileges. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

EPSS

Процентиль: 63%
0.00447
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-88

Связанные уязвимости

CVSS3: 9.1
nvd
больше 3 лет назад

An Argument Injection or Modification vulnerability in the "Change Secret" username field as used in the Discovery component of Device42 CMDB allows a local attacker to run arbitrary code on the appliance with root privileges. This issue affects: Device42 CMDB version 18.01.00 and prior versions.

CVSS3: 7.1
fstec
больше 3 лет назад

Уязвимость компонента Discovery программного обеспечения управления инфраструктурой центра обработки данных Device42, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 63%
0.00447
Низкий

9.1 Critical

CVSS3

Дефекты

CWE-88