Описание
Insufficient session authentication in web server for Intel(R) Data Center Manager SDK before version 5.0.2 may allow an unauthenticated user to potentially enable escalation of privilege via network access.
Ссылки
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryUS Government Resource
- Vendor Advisory
- Third Party AdvisoryVDB Entry
- Third Party AdvisoryUS Government Resource
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.0.2 (исключая)
cpe:2.3:a:intel:data_center_manager:*:*:*:*:*:*:*:*
EPSS
Процентиль: 67%
0.01275
Низкий
8.8 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384
Связанные уязвимости
CVSS3: 8.8
github
около 4 лет назад
Insufficient session authentication in web server for Intel(R) Data Center Manager SDK before version 5.0.2 may allow an unauthenticated user to potentially enable escalation of privilege via network access.
CVSS3: 8.8
fstec
больше 7 лет назад
Уязвимость веб-сервера набора инструментов для разработки программного обеспечения Intel Data Center Manager SDK, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 67%
0.01275
Низкий
8.8 High
CVSS3
5.8 Medium
CVSS2
Дефекты
CWE-384