CVE-2021-45418

Опубликовано: 22 дек. 2021

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

Certain Starcharge products are vulnerable to Directory Traversal via main.cgi. The affected products include: Nova 360 Cabinet <=1.3.0.0.6 - Fixed: 1.3.0.0.9 and Titan 180 Premium <=1.3.0.0.7b102 - Fixed: Beta1.3.0.1.0.

Ссылки

http://starcharge.com
Vendor Advisory
https://github.com/shortmore/trsh/blob/main/starcharge/CVE-2021-45418.md
Exploit
Third Party Advisory
https://vincss.net
Not Applicable
http://starcharge.com
Vendor Advisory
https://github.com/shortmore/trsh/blob/main/starcharge/CVE-2021-45418.md
Exploit
Third Party Advisory
https://vincss.net
Not Applicable

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:starcharge:titan_180_premium_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0.0.6 (включая)

cpe:2.3:h:starcharge:titan_180_premium:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:starcharge:nova_360_cabinet_firmware:*:*:*:*:*:*:*:*

Версия до 1.3.0.0.7b102 (включая)

cpe:2.3:h:starcharge:nova_360_cabinet:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01298

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-fw56-6pph-mv76

github

около 4 лет назад