Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8809

Опубликовано: 15 нояб. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*
Версия до 1.27.3 (включая)
cpe:2.3:a:mediawiki:mediawiki:1.28.0:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.28.1:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.28.2:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.29.0:*:*:*:*:*:*:*
cpe:2.3:a:mediawiki:mediawiki:1.29.1:*:*:*:*:*:*:*
Конфигурация 2
cpe:2.3:o:debian:debian_linux:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 95%
0.18083
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-74

Связанные уязвимости

ubuntu логотип

CVE-2017-8809

CVSS3: 9.8
ubuntu
около 8 лет назад

api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.

debian логотип

CVE-2017-8809

CVSS3: 9.8
debian
около 8 лет назад

api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x b ...

github логотип

GHSA-9jj4-4ghw-p8jj

CVSS3: 9.8
github
больше 3 лет назад

api.php in MediaWiki before 1.27.4, 1.28.x before 1.28.3, and 1.29.x before 1.29.2 has a Reflected File Download vulnerability.

fstec логотип

BDU:2018-00062

CVSS3: 9.8
fstec
около 8 лет назад

Уязвимость сценария api.php программного средства для реализации гипертекстовой среды MediaWiki, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.18083
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-74