Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hg89-qxh6-xfx9

Опубликовано: 18 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

A CWE-863: Incorrect Authorization vulnerability exists that could allow remote code execution on upload and install packages when a hacker is using a low privileged user account. Affected products: StruxureWare Data Center Expert (V7.9.2 and prior)

A CWE-863: Incorrect Authorization vulnerability exists that could allow remote code execution on upload and install packages when a hacker is using a low privileged user account. Affected products: StruxureWare Data Center Expert (V7.9.2 and prior)

EPSS

Процентиль: 90%
0.05449
Низкий

8.8 High

CVSS3

Дефекты

CWE-863

Связанные уязвимости

CVSS3: 8.8
nvd
почти 3 года назад

A CWE-863: Incorrect Authorization vulnerability exists that could allow remote code execution on upload and install packages when a hacker is using a low privileged user account. Affected products: StruxureWare Data Center Expert (V7.9.2 and prior)

CVSS3: 8.8
fstec
почти 3 года назад

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с ошибками при обслуживании одним пользователем объектов другого, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 90%
0.05449
Низкий

8.8 High

CVSS3

Дефекты

CWE-863