exploitDog

CVE-2022-2636

Опубликовано: 05 авг. 2022

Источник: nvd

CVSS3: 8.5

CVSS3: 8.8

EPSS Низкий

Описание

Improper Control of Generation of Code ('Code Injection') in GitHub repository hestiacp/hestiacp prior to 1.6.6.

Ссылки

https://github.com/hestiacp/hestiacp/commit/b178b9719bb2c98cf8a6db70065086f596afad81
Patch
Third Party Advisory
https://huntr.dev/bounties/357c0390-631c-4684-b6e1-a6d8b2453d66
Exploit
Patch
Third Party Advisory
https://github.com/hestiacp/hestiacp/commit/b178b9719bb2c98cf8a6db70065086f596afad81
Patch
Third Party Advisory
https://huntr.dev/bounties/357c0390-631c-4684-b6e1-a6d8b2453d66
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hestiacp:control_panel:*:*:*:*:*:*:*:*

Версия до 1.6.6 (исключая)

EPSS

Процентиль: 63%

0.00442

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94

CWE-94

Связанные уязвимости

GHSA-6jj2-jrr7-fmxq

CVSS3: 8.8

github

больше 3 лет назад

Improper Input Validation in GitHub repository hestiacp/hestiacp prior to 1.6.6.

EPSS

Процентиль: 63%

0.00442

Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-94

CWE-94