CVE-2020-11847

Опубликовано: 21 авг. 2024

Источник: nvd

CVSS3: 8.2

CVSS3: 7.8

EPSS Низкий

Описание

SSH authenticated user when access the PAM server can execute an OS command to gain the full system access using bash. This issue affects Privileged Access Manager before 3.7.0.1.

Ссылки

https://www.netiq.com/documentation/privileged-account-manager-37/npam_3701_releasenotes/data/npam_3701_releasenotes.html
Release Notes

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:microfocus:netiq_privileged_access_manager:*:*:*:*:*:*:*:*

Версия до 3.7 (исключая)

cpe:2.3:a:microfocus:netiq_privileged_access_manager:3.7:-:*:*:*:*:*:*

EPSS

Процентиль: 39%

0.00175

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-hhg2-pww3-h2p9

CVSS3: 8.2

github

больше 1 года назад

SSH authenticated user when access the PAM server can execute an OS command to gain the full system access using bash. This issue affects Privileged Access Manager before 3.7.0.1.

EPSS

Процентиль: 39%

0.00175

Низкий

8.2 High

CVSS3

7.8 High

CVSS3

Дефекты

CWE-78