CVE-2014-4152

Опубликовано: 18 июн. 2014

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

The av-centerd SOAP service in AlienVault OSSIM before 4.8.0 allows remote attackers to execute arbitrary code via a crafted remote_task request, related to injecting an ssh public key.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:alienvault:open_source_security_information_management:*:*:*:*:*:*:*:*

Версия до 4.7.0 (включая)

cpe:2.3:a:alienvault:open_source_security_information_management:4.0:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.3.3:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.4:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.5:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.6:*:*:*:*:*:*:*

cpe:2.3:a:alienvault:open_source_security_information_management:4.6.1:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.05785

Низкий

10 Critical

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-328r-mqrg-8jf9

github

около 4 лет назад