CVE-2007-5741

Опубликовано: 07 нояб. 2007

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Plone 2.5 through 2.5.4 and 3.0 through 3.0.2 allows remote attackers to execute arbitrary Python code via network data containing pickled objects for the (1) statusmessages or (2) linkintegrity module, which the module unpickles and executes.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:plone:plone:2.5:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:2.5.1:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:2.5.1_rc:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:2.5.4:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:2.5_beta1:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:3.0:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:plone:plone:3.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03388

Низкий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2007-5741

ubuntu

почти 18 лет назад

CVE-2007-5741

redhat

почти 18 лет назад

CVE-2007-5741

debian

почти 18 лет назад

Plone 2.5 through 2.5.4 and 3.0 through 3.0.2 allows remote attackers ...

GHSA-hf26-vvmx-x8c8

CVSS3: 9.8

github

больше 3 лет назад

Plone Arbitrary Code Execution via Unsafe Handling of Pickles

BDU:2015-02786

fstec

почти 18 лет назад

Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 87%

0.03388

Низкий

7.5 High

CVSS2

Дефекты

CWE-94