Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f5vw-5hhh-hgvg

Опубликовано: 12 фев. 2022
Источник: github
Github: Не прошло ревью

Описание

A CWE-287: Improper Authentication vulnerability exists that could allow remote code execution when a malicious file is uploaded. Affected Product: C-Bus Toolkit (V1.15.9 and prior), C-Gate Server (V2.11.7 and prior)

A CWE-287: Improper Authentication vulnerability exists that could allow remote code execution when a malicious file is uploaded. Affected Product: C-Bus Toolkit (V1.15.9 and prior), C-Gate Server (V2.11.7 and prior)

EPSS

Процентиль: 70%
0.00632
Низкий

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 7.8
nvd
почти 4 года назад

A CWE-287: Improper Authentication vulnerability exists that could allow remote code execution when a malicious file is uploaded. Affected Product: C-Bus Toolkit (V1.15.9 and prior), C-Gate Server (V2.11.7 and prior)

CVSS3: 8.8
fstec
почти 5 лет назад

Уязвимость сервера C-Gate Server, связанная с недостатками процедуры аутентификации, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 70%
0.00632
Низкий

Дефекты

CWE-287