exploitDog

CVE-2015-4027

Опубликовано: 17 дек. 2015

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The AcuWVSSchedulerv10 service in Acunetix Web Vulnerability Scanner (WVS) before 10 build 20151125 allows local users to gain privileges via a command parameter in the reporttemplate property in a params JSON object to api/addScan.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:acunetix:web_vulnerability_scanner:*:*:*:*:*:*:*:*

Версия до 10 (включая)

EPSS

Процентиль: 77%

0.01002

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-764g-96p7-28w8

github

больше 3 лет назад

The AcuWVSSchedulerv10 service in Acunetix Web Vulnerability Scanner (WVS) before 10 build 20151125 allows local users to gain privileges via a command parameter in the reporttemplate property in a params JSON object to api/addScan.

EPSS

Процентиль: 77%

0.01002

Низкий

7.2 High

CVSS2

Дефекты

CWE-264