Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-46384

Опубликовано: 04 мар. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Средний

Описание

https://gitee.com/mingSoft/MCMS MCMS <=5.2.5 is affected by: RCE. The impact is: execute arbitrary code (remote). The attack vector is: ${"freemarker.template.utility.Execute"?new()("calc")}. ¶¶ MCMS has a pre-auth RCE vulnerability through which allows unauthenticated attacker with network access via http to compromise MCMS. Successful attacks of this vulnerability can result in takeover of MCMS.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:mingsoft:mcms:*:*:*:*:*:*:*:*
Версия до 5.2.5 (включая)

EPSS

Процентиль: 94%
0.12262
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-306

Связанные уязвимости

CVSS3: 9.8
github
почти 4 года назад

Remote code execution in net.mingsoft:ms-mcms

EPSS

Процентиль: 94%
0.12262
Средний

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-306