CVE-2014-4151

Опубликовано: 18 июн. 2014

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to create arbitrary files and execute arbitrary code via a crafted set_file request.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:alienvault:open_source_security_information_management:*:*:*:*:*:*:*:*

Версия до 4.7.0 (включая)

cpe:2.3:a:alienvault:open_source_security_information_management:4.0:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.4:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.5:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.6:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.1138

Средний

10 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-p888-ppq3-6f8c

github

больше 3 лет назад