Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-14947

Опубликовано: 30 июн. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Высокий

Описание

OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plugins/main_sections/ms_config/ms_snmp_config.php is mishandled in get_mib_oid.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:factorfx:open_computer_software_inventory_next_generation:2.7:*:*:*:*:*:*:*

EPSS

Процентиль: 99%
0.74707
Высокий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

ubuntu логотип

CVE-2020-14947

CVSS3: 8.8
ubuntu
больше 5 лет назад

OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plugins/main_sections/ms_config/ms_snmp_config.php is mishandled in get_mib_oid.

debian логотип

CVE-2020-14947

CVSS3: 8.8
debian
больше 5 лет назад

OCS Inventory NG 2.7 allows Remote Command Execution via shell metacha ...

github логотип

GHSA-fpv5-6hr5-69rv

CVSS3: 8.8
github
больше 3 лет назад

OCS Inventory NG 2.7 allows Remote Command Execution via shell metacharacters to require/commandLine/CommandLine.php because mib_file in plugins/main_sections/ms_config/ms_snmp_config.php is mishandled in get_mib_oid.

EPSS

Процентиль: 99%
0.74707
Высокий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78