Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-5446

Опубликовано: 10 июл. 2019
Источник: nvd
CVSS3: 7.2
CVSS2: 9
EPSS Низкий

Описание

Command Injection in EdgeMAX EdgeSwitch prior to 1.8.2 allow an Admin user to execute commands as root.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ui:edgeswitch_firmware:*:*:*:*:*:*:*:*
Версия до 1.8.2 (исключая)

Одно из

cpe:2.3:h:ui:ep-s16.:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-12f:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-16-150w:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-16-xg:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-24-250w:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-24-500w:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-24-lite:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-48-500w:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-48-750w:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-48-lite:-:*:*:*:*:*:*:*
cpe:2.3:h:ui:es-8-150w:-:*:*:*:*:*:*:*

EPSS

Процентиль: 75%
0.00865
Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77
CWE-77

Связанные уязвимости

CVSS3: 7.2
github
больше 3 лет назад

Command Injection in EdgeMAX EdgeSwitch prior to 1.8.2 allow an Admin user to execute commands as root.

EPSS

Процентиль: 75%
0.00865
Низкий

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-77
CWE-77