CVE-2020-19907

Опубликовано: 12 июл. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A command injection vulnerability in the sandcat plugin of Caldera 2.3.1 and earlier allows authenticated attackers to execute any command or service.

Ссылки

https://cwe.mitre.org/data/definitions/78.html
Technical Description
https://github.com/mitre/caldera/issues/462
Exploit
Issue Tracking
Third Party Advisory
https://cwe.mitre.org/data/definitions/78.html
Technical Description
https://github.com/mitre/caldera/issues/462
Exploit
Issue Tracking
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:mitre:caldera:*:*:*:*:*:*:*:*

Версия до 2.3.1 (включая)

EPSS

Процентиль: 93%

0.09773

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-8gm6-93p9-6wff