Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2016-3704

Опубликовано: 13 июн. 2017
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:fedoraproject:fedora:24:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:a:pulpproject:pulp:*:*:*:*:*:*:*:*
Версия до 2.8.4 (включая)

EPSS

Процентиль: 67%
0.00543
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255

Связанные уязвимости

CVSS3: 5.6
redhat
почти 10 лет назад

Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.

CVSS3: 7.5
github
больше 3 лет назад

Pulp before 2.8.5 uses bash's $RANDOM in an unsafe way to generate passwords.

EPSS

Процентиль: 67%
0.00543
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-255