Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-8947

Опубликовано: 15 фев. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

A Remote Code Execution vulnerability in HPE UCMDB version v10.10, v10.11, v10.20, v10.21, v10.22, v10.30, v10.31 was found.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:ucmdb_configuration_manager:10.10:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.11:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.20:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.21:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.22:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.30:*:*:*:*:*:*:*
cpe:2.3:a:hp:ucmdb_configuration_manager:10.31:*:*:*:*:*:*:*

EPSS

Процентиль: 98%
0.638
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

github логотип

GHSA-vjcx-j6g9-f23x

CVSS3: 9.8
github
больше 3 лет назад

A Remote Code Execution vulnerability in HPE UCMDB version v10.10, v10.11, v10.20, v10.21, v10.22, v10.30, v10.31 was found.

fstec логотип

BDU:2018-00624

CVSS3: 9.8
fstec
около 9 лет назад

Уязвимость компонента UploadFileOnUIServerServlet базы данных конфигурационных едениц HPE UCMDB, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%
0.638
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-22