exploitDog

CVE-2008-6816

Опубликовано: 28 мая 2009

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Eaton MGEOPS Network Shutdown Module before 3.10 Build 13 allows remote attackers to execute arbitrary code by adding a custom action to the MGE frontend via pane_actionbutton.php, and then executing this action via exec_action.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:h:eaton:network_shutdown_module:*:*:*:*:*:*:*:*

Версия до 3.1_beta (включая)

cpe:2.3:h:eaton:network_shutdown_module:2.6:*:*:*:*:*:*:*

cpe:2.3:h:eaton:network_shutdown_module:3.0:*:*:*:*:*:*:*

cpe:2.3:h:eaton:network_shutdown_module:3.02:*:*:*:*:*:*:*

cpe:2.3:h:eaton:network_shutdown_module:3.04:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.10618

Средний

10 Critical

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-9r6p-3954-jm8w

github

больше 3 лет назад

Eaton MGEOPS Network Shutdown Module before 3.10 Build 13 allows remote attackers to execute arbitrary code by adding a custom action to the MGE frontend via pane_actionbutton.php, and then executing this action via exec_action.php.

EPSS

Процентиль: 93%

0.10618

Средний

10 Critical

CVSS2

Дефекты

CWE-287