Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-25252

Опубликовано: 11 сент. 2020
Источник: nvd
CVSS3: 8.8
CVSS2: 6.8
EPSS Низкий

Описание

An issue was discovered in Hyland OnBase through 16.0.2.83 and below, 17.0.2.109 and below, 18.0.0.37 and below, 19.8.16.1000 and below and 20.3.10.1000 and below. CSRF can be used to log in a user, and then perform actions, because there are default credentials (the wstinol password for the manager or hsi account).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:*
Версия до 16.0.2.83 (включая)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:*
Версия от 17.0.0.0 (включая) до 17.0.2.109 (включая)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:*
Версия от 18.0.0.0 (включая) до 18.0.0.37 (включая)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:*
Версия от 19.0.0.0 (включая) до 19.8.16.1000 (включая)
cpe:2.3:a:hyland:onbase:*:*:*:*:*:*:*:*
Версия от 20.0.0.0 (включая) до 20.3.10.1000 (включая)

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352

Связанные уязвимости

github логотип

GHSA-p2x5-wwvc-277f

CVSS3: 8.8
github
больше 3 лет назад

An issue was discovered in Hyland OnBase through 18.0.0.32 and 19.x through 19.8.9.1000. CSRF can be used to log in a user, and then perform actions, because there are default credentials (the wstinol password for the manager or hsi account).

EPSS

Процентиль: 37%
0.00157
Низкий

8.8 High

CVSS3

6.8 Medium

CVSS2

Дефекты

CWE-352