Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-8126

Опубликовано: 07 фев. 2020
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

A privilege escalation in the EdgeSwitch prior to version 1.7.1, an CGI script don't fully sanitize the user input resulting in local commands execution, allowing an operator user (Privilege-1) to escalate privileges and became administrator (Privilege-15).

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:o:ui:edgeswitch:*:*:*:*:*:*:*:*
Версия до 1.7.1 (исключая)

EPSS

Процентиль: 37%
0.00155
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.8
github
больше 3 лет назад

A privilege escalation in the EdgeSwitch prior to version 1.7.1, an CGI script don't fully sanitize the user input resulting in local commands execution, allowing an operator user (Privilege-1) to escalate privileges and became administrator (Privilege-15).

EPSS

Процентиль: 37%
0.00155
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-78