CVE-2019-6329

Опубликовано: 25 июн. 2019

Источник: nvd

CVSS3: 7.8

CVSS2: 7.2

EPSS Низкий

Описание

HP Support Assistant 8.7.50 and earlier allows a user to gain system privilege and allows unauthorized modification of directories or files. Note: A different vulnerability than CVE-2019-6328.

Ссылки

http://www.securityfocus.com/bid/108891
Third Party Advisory
VDB Entry
https://support.hp.com/us-en/document/c06388027
Vendor Advisory
http://www.securityfocus.com/bid/108891
Third Party Advisory
VDB Entry
https://support.hp.com/us-en/document/c06388027
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hp:support_assistant:*:*:*:*:*:*:*:*

Версия до 8.7.50 (включая)

EPSS

Процентиль: 85%

0.02565

Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-f2fv-p63p-w43g

github

больше 3 лет назад

HP Support Assistant 8.7.50 and earlier allows a user to gain system privilege and allows unauthorized modification of directories or files. Note: A different vulnerability than CVE-2019-6328.

BDU:2019-02818

CVSS3: 6.5

fstec

больше 6 лет назад

Уязвимость программного средства централизованного управления устройствами HP Support Assistant, связанная с недостатками разграничения доступа, позволяющая нарушителю получить системные привилегии и выполнять несанкционированное изменение каталогов или файлов