Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-whhw-2v2c-qg98

Опубликовано: 29 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API and enables remote code execution through command injection, executed as the root user.

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API and enables remote code execution through command injection, executed as the root user.

EPSS

Процентиль: 90%
0.05211
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
около 1 года назад

A vulnerability in ESM 11.6.10 allows unauthenticated access to the internal Snowservice API and enables remote code execution through command injection, executed as the root user.

CVSS3: 9.8
fstec
около 1 года назад

Уязвимость реализации прикладного программного интерфейса системы мониторинга, анализа и управления угрозами безопасности Trellix Enterprise Security Manager (ESM), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%
0.05211
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78