Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-2121

Опубликовано: 31 июл. 2013
Источник: nvd
CVSS2: 6
EPSS Средний

Описание

Eval injection vulnerability in the create method in the Bookmarks controller in Foreman before 1.2.0-RC2 allows remote authenticated users with permissions to create bookmarks to execute arbitrary code via a controller name attribute.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:redhat:openstack:3.0:*:*:*:*:*:*:*
cpe:2.3:a:theforeman:foreman:*:rc1:*:*:*:*:*:*
Версия до 1.2.0 (включая)
cpe:2.3:a:theforeman:foreman:1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 98%
0.60925
Средний

6 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

redhat
больше 12 лет назад

Eval injection vulnerability in the create method in the Bookmarks controller in Foreman before 1.2.0-RC2 allows remote authenticated users with permissions to create bookmarks to execute arbitrary code via a controller name attribute.

debian
больше 12 лет назад

Eval injection vulnerability in the create method in the Bookmarks con ...

github
больше 3 лет назад

Eval injection vulnerability in the create method in the Bookmarks controller in Foreman before 1.2.0-RC2 allows remote authenticated users with permissions to create bookmarks to execute arbitrary code via a controller name attribute.

EPSS

Процентиль: 98%
0.60925
Средний

6 Medium

CVSS2

Дефекты

CWE-94