Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-17736

Опубликовано: 23 мар. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Критический

Описание

Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 allows remote attackers to obtain Global Administrator access by visiting CMSInstall/install.aspx and then navigating to the CMS Administration Dashboard.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kentico:xperience:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.0.51 (исключая)
cpe:2.3:a:kentico:xperience:*:*:*:*:*:*:*:*
Версия от 10.0 (включая) до 10.0.48 (исключая)

EPSS

Процентиль: 100%
0.92649
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-425

Связанные уязвимости

github логотип

GHSA-9fp8-293c-q6xm

CVSS3: 9.8
github
больше 3 лет назад

Kentico 9.0 before 9.0.51 and 10.0 before 10.0.48 allows remote attackers to obtain Global Administrator access by visiting CMSInstall/install.aspx and then navigating to the CMS Administration Dashboard.

EPSS

Процентиль: 100%
0.92649
Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-425