Описание
Code42 Enterprise and Crashplan for Small Business Client version 6.7 before 6.7.5, 6.8 before 6.8.8, and 6.9 before 6.9.4 allows eval injection. A proxy auto-configuration file, crafted by a lesser privileged user, may be used to execute arbitrary code at a higher privilege as the service user.
Ссылки
- ExploitThird Party Advisory
- Vendor Advisory
- ExploitThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 6.7 (включая) до 6.7.5 (исключая)Версия от 6.8 (включая) до 6.8.8 (исключая)Версия от 6.9 (включая) до 6.9.4 (исключая)
Одно из
cpe:2.3:a:code42:code42_for_enterprise:*:*:*:*:*:*:*:*
cpe:2.3:a:code42:code42_for_enterprise:*:*:*:*:*:*:*:*
cpe:2.3:a:code42:code42_for_enterprise:*:*:*:*:*:*:*:*
Конфигурация 2Версия от 6.7 (включая) до 6.7.5 (исключая)Версия от 6.8 (включая) до 6.8.8 (исключая)Версия от 6.9 (включая) до 6.9.4 (исключая)
Одно из
cpe:2.3:a:code42:crashplan_for_small_business:*:*:*:*:*:*:*:*
cpe:2.3:a:code42:crashplan_for_small_business:*:*:*:*:*:*:*:*
cpe:2.3:a:code42:crashplan_for_small_business:*:*:*:*:*:*:*:*
EPSS
Процентиль: 37%
0.00161
Низкий
7 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 7
github
больше 3 лет назад
Code42 Enterprise and Crashplan for Small Business Client version 6.7 before 6.7.5, 6.8 before 6.8.8, and 6.9 before 6.9.4 allows eval injection. A proxy auto-configuration file, crafted by a lesser privileged user, may be used to execute arbitrary code at a higher privilege as the service user.
EPSS
Процентиль: 37%
0.00161
Низкий
7 High
CVSS3
4.4 Medium
CVSS2
Дефекты
CWE-94