CVE-2010-0589

Опубликовано: 15 апр. 2010

Источник: nvd

CVSS2: 9.3

EPSS Низкий

Описание

The Web Install ActiveX control (CSDWebInstaller) in Cisco Secure Desktop (CSD) before 3.5.841 does not properly verify the signatures of downloaded programs, which allows remote attackers to force the download and execution of arbitrary files via a crafted web page, aka Bug ID CSCta25876.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:secure_desktop:*:*:*:*:*:*:*:*

Версия до 3.5 (включая)

cpe:2.3:a:cisco:secure_desktop:3.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.1.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.1.1.27:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.1.1.33:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.2.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.3:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.4:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.4.1:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.4.2:*:*:*:*:*:*:*

cpe:2.3:a:cisco:secure_desktop:3.4.2048:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01572

Низкий

9.3 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-rrfm-4fhv-2623

github

почти 4 года назад