CVE-2005-2837

Опубликовано: 07 сент. 2005

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple eval injection vulnerabilities in PlainBlack Software WebGUI before 6.7.3 allow remote attackers to execute arbitrary Perl code via (1) Help.pm, (2) International.pm, or (3) WebGUI.pm.

Ссылки

http://www.plainblack.com/getwebgui/advisories/security-exploit-found-in-6.x-versions
Broken Link
Patch
Vendor Advisory
http://www.securityfocus.com/bid/14732
Broken Link
Patch
Third Party Advisory
VDB Entry
http://www.plainblack.com/getwebgui/advisories/security-exploit-found-in-6.x-versions
Broken Link
Patch
Vendor Advisory
http://www.securityfocus.com/bid/14732
Broken Link
Patch
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:plainblack:webgui:*:*:*:*:*:*:*:*

Версия до 6.7.3 (исключая)

EPSS

Процентиль: 74%

0.01691

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-wxv5-fj7c-mj9g

github

больше 4 лет назад