Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qq2v-qm3v-4375

Опубликовано: 18 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A CWE-306: Missing Authentication for Critical Function vulnerability exists that could allow changes to administrative credentials, leading to potential remote code execution without requiring prior authentication on the Java RMI interface.

A CWE-306: Missing Authentication for Critical Function vulnerability exists that could allow changes to administrative credentials, leading to potential remote code execution without requiring prior authentication on the Java RMI interface.

EPSS

Процентиль: 92%
0.07794
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

A CWE-306: Missing Authentication for Critical Function vulnerability exists that could allow changes to administrative credentials, leading to potential remote code execution without requiring prior authentication on the Java RMI interface.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость программного обеспечения для онлайн-мониторинга APC Easy UPS Online Monitoring Software и Easy UPS Online Monitoring Software, связанная с отсутствием аутентификации для критичной функции, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.07794
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-306