Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-0749

Опубликовано: 17 мар. 2022
Источник: nvd
CVSS3: 7.4
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

This affects all versions of package SinGooCMS.Utility. The socket client in the package can pass in the payload via the user-controllable input after it has been established, because this socket client transmission does not have the appropriate restrictions or type bindings for the BinaryFormatter.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:singoo:singoocms.utility:-:*:*:*:*:*:*:*

EPSS

Процентиль: 64%
0.00474
Низкий

7.4 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Deserialization of Untrusted Data in SinGooCMS.Utility

EPSS

Процентиль: 64%
0.00474
Низкий

7.4 High

CVSS3

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-502