CVE-2012-5003

Опубликовано: 19 сент. 2012

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

nxapplet.jar in No Machine NX Web Companion 3.x and earlier does not properly verify the authenticity of updates, which allows user-assisted remote attackers to execute arbitrary code via a crafted (1) SiteUrl or (2) RedirectUrl parameter that points to a Trojan Horse client.zip update file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:nomachine:nx_web_companion:*:*:*:*:*:*:*:*

Версия до 3.5.0-2 (включая)

cpe:2.3:a:nomachine:nx_web_companion:1.5.0:beta2:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:1.5.0:beta3:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:2.0.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:2.1.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.0.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.0.0-2:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.0.0-3:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.0.0-4:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.0.0-5:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.1.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.2.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.3.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.3.0-2:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.4.0-1:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.4.0-2:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.4.0-3:*:*:*:*:*:*:*

cpe:2.3:a:nomachine:nx_web_companion:3.5.0-1:*:*:*:*:*:*:*

EPSS

Процентиль: 80%

0.01469

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-287

Связанные уязвимости

GHSA-23r5-4wc9-f64r

github

около 3 лет назад