CVE-2018-0648

Опубликовано: 07 сент. 2018

Источник: nvd

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Untrusted search path vulnerability in installer of ChatWork Desktop App for Windows 2.3.0 and earlier allows an attacker to gain privileges via a Trojan horse DLL in an unspecified directory.

Ссылки

http://jvn.jp/en/jp/JVN39171169/index.html
Third Party Advisory
https://go.chatwork.com/download/
Vendor Advisory
http://jvn.jp/en/jp/JVN39171169/index.html
Third Party Advisory
https://go.chatwork.com/download/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:chatwork:chatwork:*:*:*:*:*:windows:*:*

Версия до 2.3.0 (включая)

EPSS

Процентиль: 49%

0.00255

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-426

Связанные уязвимости

GHSA-4qg6-p4v4-grqc