CVE-2020-25802

Опубликовано: 06 окт. 2020

Источник: nvd

CVSS3: 4.2

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Improper Control of Dynamically-Managed Code Resources vulnerability in Crafter Studio of Crafter CMS allows authenticated developers to execute OS commands via Groovy scripting. This issue affects: Crafter Software Crafter CMS 3.0 versions prior to 3.0.27; 3.1 versions prior to 3.1.7.

Ссылки

https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2020080101
Vendor Advisory
https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2020080101
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:craftercms:studio:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 3.0.27 (исключая)

cpe:2.3:a:craftercms:studio:*:*:*:*:*:*:*:*

Версия от 3.1.0 (включая) до 3.1.7 (исключая)

EPSS

Процентиль: 62%

0.00434

Низкий

4.2 Medium

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-913

Связанные уязвимости

GHSA-wq3v-3grq-6f86

CVSS3: 7.2

github

почти 4 года назад

Improper Control of Dynamically-Managed Code Resources in Crafter CMS Crafter Studio

EPSS

Процентиль: 62%

0.00434

Низкий

4.2 Medium

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-913