CVE-2012-5520

Опубликовано: 26 нояб. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

The send_to_sourcefire function in manage_sql.c in OpenVAS Manager 3.x before 3.0.4 allows remote attackers to execute arbitrary commands via the (1) IP address or (2) port number field in an OMP request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:openvas:openvas_manager:3.0:beta1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta2:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta3:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta4:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta5:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta6:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta7:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:beta8:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0:rc1:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.0:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.1:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.2:*:*:*:*:*:*:*

cpe:2.3:a:openvas:openvas_manager:3.0.3:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02129

Низкий

7.5 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-fqgh-fg9x-68q8

github

больше 3 лет назад