CVE-2020-7389

Опубликовано: 22 июл. 2021

Источник: nvd

CVSS3: 5.5

CVSS3: 7.2

CVSS2: 9

EPSS Низкий

Описание

Sage X3 System CHAINE Variable Script Command Injection. An authenticated user with developer access can pass OS commands via this variable used by the web application. Note, this developer configuration should not be deployed in production.

Ссылки

https://rapid7.com/blog/post/2021/07/07/sage-x3-multiple-vulnerabilities-fixed
Broken Link
https://www.rapid7.com/blog/post/2021/07/07/cve-2020-7387-7390-multiple-sage-x3-vulnerabilities/
Exploit
Third Party Advisory
https://rapid7.com/blog/post/2021/07/07/sage-x3-multiple-vulnerabilities-fixed
Broken Link

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:sage:syracuse:*:*:*:*:*:*:*:*

Версия от 9.0 (включая) до 9.22.7.2 (исключая)

cpe:2.3:a:sage:x3:9.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:sage:syracuse:*:*:*:*:*:*:*:*

Версия от 11.0 (включая) до 11.25.2.6 (исключая)

cpe:2.3:a:sage:x3:11.0:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:sage:syracuse:*:*:*:*:*:*:*:*

Версия от 12.0 (включая) до 12.10.2.8 (исключая)

cpe:2.3:a:sage:x3:12.0:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06371

Низкий

5.5 Medium

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-306

CWE-78

Связанные уязвимости

GHSA-639w-2r2j-2x43

CVSS3: 7.2

github

больше 3 лет назад

EPSS

Процентиль: 91%

0.06371

Низкий

5.5 Medium

CVSS3

7.2 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-306

CWE-78