GHSA-hw6h-8grh-49hp

Опубликовано: 28 окт. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in OpenNebula OpenNebula core on Linux allows Remote Code Inclusion.

Ссылки

EPSS

Процентиль: 72%

0.01536

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-37425

Дефекты

CWE-77

Связанные уязвимости

CVE-2022-37425

CVSS3: 9.9

ubuntu

почти 4 года назад

Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in OpenNebula OpenNebula core on Linux allows Remote Code Inclusion.

CVE-2022-37425

CVSS3: 9.9

nvd

почти 4 года назад

Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in OpenNebula OpenNebula core on Linux allows Remote Code Inclusion.

CVE-2022-37425

CVSS3: 9.9

debian

почти 4 года назад

Improper Neutralization of Special Elements used in a Command ('Comman ...

BDU:2026-08411

CVSS3: 9.8

fstec

почти 4 года назад

Уязвимость платформы для облачного управления виртуальными машинами OpenNebula, связанная с непринятием мер по очистке входных данных, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 72%

0.01536

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-37425

Дефекты

CWE-77