Описание
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow local users to execute arbitrary commands in a privileged context via an NfSen socket, aka AlienVault ID ENG-104863.
Ссылки
Уязвимые конфигурации
Конфигурация 1Версия до 5.3.6 (включая)Версия до 5.3.6 (включая)
Одно из
cpe:2.3:a:alienvault:ossim:*:*:*:*:*:*:*:*
cpe:2.3:a:alienvault:unified_security_management:*:*:*:*:*:*:*:*
Конфигурация 2Версия до 1.3.7 (включая)
cpe:2.3:a:nfsen:nfsen:*:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.00529
Низкий
8.4 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 8.4
github
больше 3 лет назад
AlienVault USM and OSSIM before 5.3.7 and NfSen before 1.3.8 allow local users to execute arbitrary commands in a privileged context via an NfSen socket, aka AlienVault ID ENG-104863.
EPSS
Процентиль: 67%
0.00529
Низкий
8.4 High
CVSS3
4.6 Medium
CVSS2
Дефекты
CWE-78