Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-f8v6-h8xc-6v8q

Опубликовано: 13 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 7.3

Описание

A vulnerability has been identified in Polarion ALM (All versions). The REST API endpoints of doorsconnector of the affected product lacks proper authentication. An unauthenticated attacker could access the endpoints, and potentially execute code.

A vulnerability has been identified in Polarion ALM (All versions). The REST API endpoints of doorsconnector of the affected product lacks proper authentication. An unauthenticated attacker could access the endpoints, and potentially execute code.

EPSS

Процентиль: 35%
0.00144
Низкий

7.3 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

CVSS3: 7.3
nvd
почти 2 года назад

A vulnerability has been identified in Polarion ALM (All versions < V2404.0). The REST API endpoints of doorsconnector of the affected product lacks proper authentication. An unauthenticated attacker could access the endpoints, and potentially execute code.

CVSS3: 7.3
fstec
почти 2 года назад

Уязвимость реализации прикладного программного интерфейса программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management), позволяющая нарушителю обойти процесс аутентификации и получить полный доступ к устройству

EPSS

Процентиль: 35%
0.00144
Низкий

7.3 High

CVSS3

Дефекты

CWE-287