Описание
The GUI in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not properly validate session-timeout values, which might make it easier for remote attackers to execute arbitrary code by leveraging an unattended workstation.
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:emc:vplex_geosynchrony:4.0:*:*:*:*:*:*:*
cpe:2.3:a:emc:vplex_geosynchrony:5.0:*:*:*:*:*:*:*
cpe:2.3:a:emc:vplex_geosynchrony:5.1:*:*:*:*:*:*:*
cpe:2.3:a:emc:vplex_geosynchrony:5.2:*:*:*:*:*:*:*
cpe:2.3:a:emc:vplex_geosynchrony:5.2.1:*:*:*:*:*:*:*
EPSS
Процентиль: 51%
0.00276
Низкий
7.7 High
CVSS2
Дефекты
CWE-20
Связанные уязвимости
github
больше 3 лет назад
The GUI in EMC VPLEX GeoSynchrony 4.x and 5.x before 5.3 does not properly validate session-timeout values, which might make it easier for remote attackers to execute arbitrary code by leveraging an unattended workstation.
EPSS
Процентиль: 51%
0.00276
Низкий
7.7 High
CVSS2
Дефекты
CWE-20