Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-40720

Опубликовано: 15 окт. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

Ops CLI version 2.0.4 (and earlier) is affected by a Deserialization of Untrusted Data vulnerability to achieve arbitrary code execution when the checkout_repo function is called on a maliciously crafted file. An attacker can leverage this to execute arbitrary code on the victim machine.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:adobe:ops-cli:*:*:*:*:*:*:*:*
Версия до 2.0.5 (исключая)

EPSS

Процентиль: 94%
0.15132
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Ops CLI Deserialization of Untrusted Data vulnerability

EPSS

Процентиль: 94%
0.15132
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-502