Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-r5pf-h3vv-f4pr

Опубликовано: 14 июн. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.8

Описание

A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.

A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.

EPSS

Процентиль: 88%
0.04053
Низкий

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 7.8
nvd
больше 2 лет назад

A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.

CVSS3: 7.8
fstec
больше 2 лет назад

Уязвимость исполняемого файла DashBoard.exe модуля Dashboard интерактивной графической SCADA-системы Interactive Graphical SCADA System (IGSS), позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 88%
0.04053
Низкий

7.8 High

CVSS3

Дефекты

CWE-502