CVE-2019-6328

Опубликовано: 25 июн. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

HP Support Assistant 8.7.50 and earlier allows a user to gain system privilege and allows unauthorized modification of directories or files. Note: A different vulnerability than CVE-2019-6329.

Ссылки

http://www.securityfocus.com/bid/108891
Third Party Advisory
https://support.hp.com/us-en/document/c06388027
Vendor Advisory
http://www.securityfocus.com/bid/108891
Third Party Advisory
https://support.hp.com/us-en/document/c06388027
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hp:support_assistant:*:*:*:*:*:*:*:*

Версия до 8.7.50 (включая)

EPSS

Процентиль: 20%

0.00063

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-xr88-9vfv-x6c7

github

больше 3 лет назад

HP Support Assistant 8.7.50 and earlier allows a user to gain system privilege and allows unauthorized modification of directories or files. Note: A different vulnerability than CVE-2019-6329.

BDU:2019-02466

CVSS3: 7.3

fstec

больше 6 лет назад

Уязвимость программного средства централизованного управления устройствами HP Support Assistant, связанная с недостатками разграничения доступа, позволяющая нарушителю получить системные привилегии и выполнять несанкционированное изменение каталогов или файлов