CVE-2013-3520

Опубликовано: 17 июн. 2013

Источник: nvd

CVSS2: 7.5

EPSS Высокий

Описание

VMware vCenter Chargeback Manager (aka CBM) before 2.5.1 does not proper handle uploads, which allows remote attackers to execute arbitrary code via unspecified vectors.

Ссылки

http://www.vmware.com/security/advisories/VMSA-2013-0008.html
Vendor Advisory
http://www.vmware.com/security/advisories/VMSA-2013-0008.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:vmware:vcenter_chargeback_manager:*:*:*:*:*:*:*:*

Версия до 2.5.0 (включая)

cpe:2.3:a:vmware:vcenter_chargeback_manager:1.5.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_chargeback_manager:1.6.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_chargeback_manager:1.6.1:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_chargeback_manager:1.6.2:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_chargeback_manager:2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:vmware:vcenter_chargeback_manager:2.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 99%

0.81911

Высокий

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-g5m4-7cmw-qxm9

github

больше 3 лет назад