exploitDog

CVE-2022-25010

Опубликовано: 01 мар. 2022

Источник: nvd

CVSS3: 9.1

CVSS2: 6.4

EPSS Низкий

Описание

The component /rootfs in RageFile of Stepmania v5.1b2 and below allows attackers access to the entire file system.

Ссылки

https://github.com/stepmania/stepmania/pull/2184
Patch
Third Party Advisory
https://github.com/stepmania/stepmania/pull/2184
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:stepmania:stepmania:*:*:*:*:*:*:*:*

Версия до 5.0.12 (включая)

cpe:2.3:a:stepmania:stepmania:5.1.0:alpha:*:*:*:*:*:*

cpe:2.3:a:stepmania:stepmania:5.1.0:alpha2:*:*:*:*:*:*

cpe:2.3:a:stepmania:stepmania:5.1.0:alpha3:*:*:*:*:*:*

cpe:2.3:a:stepmania:stepmania:5.1.0:beta1:*:*:*:*:*:*

cpe:2.3:a:stepmania:stepmania:5.1.0:beta2:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00257

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-732

Связанные уязвимости

GHSA-qgrj-xj47-pjqm

CVSS3: 9.1

github

почти 4 года назад

The component /rootfs in RageFile of Stepmania v5.1b2 and below allows attackers access to the entire file system.

EPSS

Процентиль: 49%

0.00257

Низкий

9.1 Critical

CVSS3

6.4 Medium

CVSS2

Дефекты

CWE-732