Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-2004

Опубликовано: 21 апр. 2016
Источник: nvd
CVSS3: 9.8
CVSS2: 9.3
EPSS Критический

Описание

HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allow remote attackers to execute arbitrary code via unspecified vectors related to lack of authentication. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2623.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:data_protector:*:*:*:*:*:*:*:*
Версия от 7.0 (включая) до 7.03_108 (исключая)
cpe:2.3:a:hp:data_protector:*:*:*:*:*:*:*:*
Версия от 8.0 (включая) до 8.15 (исключая)
cpe:2.3:a:hp:data_protector:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.06 (исключая)

EPSS

Процентиль: 100%
0.92734
Критический

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-306

Связанные уязвимости

github логотип

GHSA-jrq2-fq6q-8g5w

CVSS3: 9.8
github
больше 3 лет назад

HPE Data Protector before 7.03_108, 8.x before 8.15, and 9.x before 9.06 allow remote attackers to execute arbitrary code via unspecified vectors related to lack of authentication. NOTE: this vulnerability exists because of an incomplete fix for CVE-2014-2623.

EPSS

Процентиль: 100%
0.92734
Критический

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-306