Описание
Linux foundation ONOS 1.9.0 is vulnerable to unauthenticated upload of applications (.oar) resulting in remote code execution.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1
Одно из
cpe:2.3:a:onosproject:onos:1.8.0:-:*:*:*:*:*:*
cpe:2.3:a:onosproject:onos:1.9.0:-:*:*:*:*:*:*
EPSS
Процентиль: 92%
0.08814
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-434
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
Linux foundation ONOS 1.9.0 is vulnerable to unauthenticated upload of applications (.oar) resulting in remote code execution.
EPSS
Процентиль: 92%
0.08814
Низкий
9.8 Critical
CVSS3
7.5 High
CVSS2
Дефекты
CWE-434