CVE-2020-17506

Опубликовано: 12 авг. 2020

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Критический

Описание

Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQL injection of the apikey parameter in fw.login.php.

Ссылки

http://packetstormsecurity.com/files/158868/Artica-Proxy-4.3.0-Authentication-Bypass.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/159267/Artica-Proxy-4.30.000000-Authentication-Bypass-Command-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://blog.max0x4141.com/post/artica_proxy/
Exploit
Third Party Advisory
http://packetstormsecurity.com/files/158868/Artica-Proxy-4.3.0-Authentication-Bypass.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/159267/Artica-Proxy-4.30.000000-Authentication-Bypass-Command-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://blog.max0x4141.com/post/artica_proxy/
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:articatech:web_proxy:4.30.000000:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.91971

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-jvgw-6rmv-pw7c

CVSS3: 9.8

github

больше 3 лет назад

Artica Web Proxy 4.30.00000000 allows remote attacker to bypass privilege detection and gain web backend administrator privileges through SQL injection of the apikey parameter in fw.login.php.

BDU:2021-01786

CVSS3: 9.8

fstec

больше 5 лет назад

Уязвимость компонента fw.login.php системы управления прокси сервером Artica Web Proxy, позволяющая нарушителю выполнить произвольный код с привилегиями root

EPSS

Процентиль: 100%

0.91971

Критический

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89