CVE-2017-7429

Опубликовано: 02 мар. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

The certificate upload in NetIQ eDirectory PKI plugin before 8.8.8 Patch 10 Hotfix 1 could be abused to upload JSP code which could be used by authenticated attackers to execute JSP applets on the iManager server.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microfocus:edirectory:*:*:*:*:*:*:*:*

Версия до 8.8.8 (включая)

cpe:2.3:a:netiq:edirectory:8.8.8:patch10:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:8.8.8:patch5:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:8.8.8:patch6:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:8.8.8:patch7:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:8.8.8:patch8:*:*:*:*:*:*

cpe:2.3:a:netiq:edirectory:8.8.8:patch9:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00194

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

CWE-295

Связанные уязвимости

GHSA-9qwr-3g3j-q9gj