Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-8938

Опубликовано: 01 мая 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

A Code Injection issue was discovered in DlgSelectMibFile.asp in Ipswitch WhatsUp Gold before 2018 (18.0). Malicious actors can inject a specially crafted SNMP MIB file that could allow them to execute arbitrary commands and code on the WhatsUp Gold server.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:progress:whatsup_gold:*:*:*:*:*:*:*:*
Версия до 18.0 (исключая)

EPSS

Процентиль: 42%
0.00203
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

github логотип

GHSA-4rwx-v4ch-c62r

CVSS3: 9.8
github
больше 3 лет назад

A Code Injection issue was discovered in DlgSelectMibFile.asp in Ipswitch WhatsUp Gold before 2018 (18.0). Malicious actors can inject a specially crafted SNMP MIB file that could allow them to execute arbitrary commands and code on the WhatsUp Gold server.

fstec логотип

BDU:2018-00805

CVSS3: 9.8
fstec
почти 8 лет назад

Уязвимость компонента DlgSelectMibFile.asp системы мониторинга сетевой инфраструктуры WhatUp Gold, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 42%
0.00203
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-94