CVE-2016-0375

Опубликовано: 01 июл. 2016

Источник: nvd

CVSS3: 8.8

CVSS2: 9

EPSS Низкий

Описание

JMS Client in IBM MessageSight 1.1.x through 1.1.0.1, 1.2.x through 1.2.0.3, and 2.0.x through 2.0.0.0 allows remote authenticated users to obtain administrator privileges for executing arbitrary commands via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:messagesight:1.1.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.1.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.2.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.2.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.2.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:1.2.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:messagesight:2.0.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 77%

0.0107

Низкий

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-346j-xhw2-f9xw