CVE-2018-16169

Опубликовано: 09 янв. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Cybozu Remote Service 3.0.0 to 3.1.0 allows remote authenticated attackers to upload and execute Java code file on the server via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN23161885/index.html
Third Party Advisory
https://kb.cybozu.support/article/34311/
Vendor Advisory
https://jvn.jp/en/jp/JVN23161885/index.html
Third Party Advisory
https://kb.cybozu.support/article/34311/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:cybozu:remote_service_manager:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.1.0 (включая)

EPSS

Процентиль: 74%

0.00851

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

GHSA-99hc-9v5w-8295