Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-16545

Опубликовано: 05 сент. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 6.8
EPSS Низкий

Описание

Kaizen Asset Manager (Enterprise Edition) and Training Manager (Enterprise Edition) allow a remote attacker to achieve arbitrary code execution via file impersonation. For example, a malicious dynamic-link library (dll) assumed the identity of a temporary (tmp) file (isxdl.dll) and an executable file assumed the identity of a temporary file (996E.temp).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kzsoftware:asset_manager:*:*:*:*:enterprise:*:*:*
Версия до 1.0.1188.0 (включая)
cpe:2.3:a:kzsoftware:training_manager:*:*:*:*:enterprise:*:*:*
Версия до 1.0.1230.0 (включая)

EPSS

Процентиль: 74%
0.00853
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

github логотип

GHSA-2w6g-rjx6-85cp

CVSS3: 7.8
github
больше 3 лет назад

Kaizen Asset Manager (Enterprise Edition) and Training Manager (Enterprise Edition) allow a remote attacker to achieve arbitrary code execution via file impersonation. For example, a malicious dynamic-link library (dll) assumed the identity of a temporary (tmp) file (isxdl.dll) and an executable file assumed the identity of a temporary file (996E.temp).

EPSS

Процентиль: 74%
0.00853
Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-732