CVE-2015-7774

Опубликовано: 14 нояб. 2015

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

PC-EGG pWebManager before 3.3.10, and before 2.2.2 for PHP 4.x, allows remote authenticated users to execute arbitrary OS commands by leveraging the editor role.

Ссылки

http://jvn.jp/en/jp/JVN25323093/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000180
Vendor Advisory
http://www.pwebmanager.org/
Patch
Vendor Advisory
http://jvn.jp/en/jp/JVN25323093/index.html
Vendor Advisory
http://jvndb.jvn.jp/jvndb/JVNDB-2015-000180
Vendor Advisory
http://www.pwebmanager.org/
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:pc-egg:pwebmanager:*:*:*:*:*:*:*:*

Версия до 3.3.9a (включая)

Конфигурация 2

Одновременно

cpe:2.3:a:pc-egg:pwebmanager:*:*:*:*:*:*:*:*

Версия до 2.2.2 (включая)

Одно из

cpe:2.3:a:php:php:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.1:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.2:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.3:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.4:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.5:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.6:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.7:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.8:*:*:*:*:*:*:*

cpe:2.3:a:php:php:4.4.9:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00621

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-583h-mwfc-4vwm

github

около 3 лет назад