CVE-2019-6017

Опубликовано: 26 дек. 2019

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

REMISE Payment Module (2.11, 2.12 and 2.13) version 3.0.12 and earlier allow remote attackers to [Disclosed_Information_type] via unspecified vectors.

Ссылки

http://jvn.jp/en/jp/JVN59436681/index.html
Third Party Advisory
http://www.remise.jp/data/pdf/20191002.pdf
Vendor Advisory
http://jvn.jp/en/jp/JVN59436681/index.html
Third Party Advisory
http://www.remise.jp/data/pdf/20191002.pdf
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:remise:payment_module:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.12 (включая)

cpe:2.3:a:remise:payment_module:2.11:*:*:*:*:*:*:*

cpe:2.3:a:remise:payment_module:2.12:*:*:*:*:*:*:*

cpe:2.3:a:remise:payment_module:2.13:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.005

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-5m58-rh98-qr59