Описание
The Check Point Gaia Portal's GUI Clients allowed authenticated administrators with permission for the GUI Clients settings to inject a command that would run on the Gaia OS.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2022-04-13 (исключая)
cpe:2.3:a:checkpoint:gaia_portal:*:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:checkpoint:gaia_os:-:*:*:*:*:*:*:*
cpe:2.3:h:checkpoint:quantum_security_management:-:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:checkpoint:gaia_os:-:*:*:*:*:*:*:*
cpe:2.3:h:checkpoint:quantum_security_gateway:-:*:*:*:*:*:*:*
EPSS
Процентиль: 44%
0.00213
Низкий
6.7 Medium
CVSS3
6.9 Medium
CVSS2
Дефекты
CWE-78
CWE-78
Связанные уязвимости
CVSS3: 6.7
github
около 3 лет назад
The Check Point Gaia Portal's GUI Clients allowed authenticated administrators with permission for the GUI Clients settings to inject a command that would run on the Gaia OS.
EPSS
Процентиль: 44%
0.00213
Низкий
6.7 Medium
CVSS3
6.9 Medium
CVSS2
Дефекты
CWE-78
CWE-78