Описание
Etherpad 1.5.x and 1.6.x before 1.6.4 allows an attacker to execute arbitrary code on the server. The instance has to be configured to use a document database (DirtyDB, CouchDB, MongoDB, or RethinkDB).
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 1.5.0 (включая) до 1.5.7 (включая)Версия от 1.6.0 (включая) до 1.6.4 (исключая)
Одно из
cpe:2.3:a:etherpad:etherpad:*:*:*:*:*:*:*:*
cpe:2.3:a:etherpad:etherpad:*:*:*:*:*:*:*:*
EPSS
Процентиль: 77%
0.0104
Низкий
8.1 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-20
Связанные уязвимости
CVSS3: 8.1
ubuntu
почти 8 лет назад
Etherpad 1.5.x and 1.6.x before 1.6.4 allows an attacker to execute arbitrary code on the server. The instance has to be configured to use a document database (DirtyDB, CouchDB, MongoDB, or RethinkDB).
CVSS3: 8.1
debian
почти 8 лет назад
Etherpad 1.5.x and 1.6.x before 1.6.4 allows an attacker to execute ar ...
CVSS3: 8.1
github
больше 3 лет назад
Etherpad 1.5.x and 1.6.x before 1.6.4 allows an attacker to execute arbitrary code on the server. The instance has to be configured to use a document database (DirtyDB, CouchDB, MongoDB, or RethinkDB).
EPSS
Процентиль: 77%
0.0104
Низкий
8.1 High
CVSS3
6.8 Medium
CVSS2
Дефекты
CWE-20