Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-3317

Опубликовано: 26 янв. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 6.5
EPSS Средний

Описание

KLog Server through 2.4.1 allows authenticated command injection. async.php calls shell_exec() on the original value of the source parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:klogserver:klog_server:*:*:*:*:*:*:*:*
Версия до 2.4.1 (включая)

EPSS

Процентиль: 96%
0.26364
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-w7mw-3wp8-x68j

CVSS3: 8.8
github
больше 3 лет назад

KLog Server through 2.4.1 allows authenticated command injection. async.php calls shell_exec() on the original value of the source parameter.

EPSS

Процентиль: 96%
0.26364
Средний

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-78