Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-9p3q-q3jf-q5p4

Опубликовано: 26 июл. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

A privilege escalation vulnerability was discovered in the SSH captive command shell interface that could allow an authenticated XCC user with elevated privileges to perform command injection via specially crafted file uploads.

A privilege escalation vulnerability was discovered in the SSH captive command shell interface that could allow an authenticated XCC user with elevated privileges to perform command injection via specially crafted file uploads.

EPSS

Процентиль: 66%
0.00519
Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.2
nvd
больше 1 года назад

A privilege escalation vulnerability was discovered in the SSH captive command shell interface that could allow an authenticated XCC user with elevated privileges to perform command injection via specially crafted file uploads.

CVSS3: 7.2
fstec
больше 1 года назад

Уязвимость контроллера Lenovo XClarity Controller (XCC) для серверов Lenovo ThinkSystem, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 66%
0.00519
Низкий

7.2 High

CVSS3

Дефекты

CWE-78