CVE-2015-7862

Опубликовано: 19 окт. 2015

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Persistent Accelerite Radia Client Automation (formerly HP Client Automation) 7.9 through 9.1 before 2015-02-19 improperly implements the Role Based Access Control feature, which might allow remote attackers to modify an account's role assignments via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:accelerite:radia_client_automation:7.9:*:*:*:*:*:*:*

cpe:2.3:a:accelerite:radia_client_automation:8.1:*:*:*:*:*:*:*

cpe:2.3:a:accelerite:radia_client_automation:9.0:*:*:*:*:*:*:*

cpe:2.3:a:accelerite:radia_client_automation:9.1:*:*:*:*:*:*:*

EPSS

Процентиль: 47%

0.00243

Низкий

5 Medium

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-m44q-pcg2-44fv

github

больше 3 лет назад

BDU:2015-11802

fstec

больше 10 лет назад

Уязвимость программы автоматизации работы пользователей Radia Client Automation, позволяющая нарушителю изменять роли учетной записи