Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-2830

Опубликовано: 05 сент. 2022
Источник: nvd
CVSS3: 8.8
CVSS3: 9.8
EPSS Низкий

Описание

Deserialization of Untrusted Data vulnerability in the message processing component of Bitdefender GravityZone Console allows an attacker to pass unsafe commands to the environment. This issue affects: Bitdefender GravityZone Console On-Premise versions prior to 6.29.2-1. Bitdefender GravityZone Cloud Console versions prior to 6.27.2-2.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:bitdefender:gravityzone:*:*:*:*:cloud:*:*:*
Версия до 6.27.2-2 (исключая)
cpe:2.3:a:bitdefender:gravityzone:*:*:*:*:on-premise:*:*:*
Версия до 6.29.2-1 (исключая)

EPSS

Процентиль: 81%
0.01619
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

Deserialization of Untrusted Data vulnerability in the message processing component of Bitdefender GravityZone Console allows an attacker to pass unsafe commands to the environment. This issue affects: Bitdefender GravityZone Console On-Premise versions prior to 6.29.2-1. Bitdefender GravityZone Cloud Console versions prior to 6.27.2-2.

EPSS

Процентиль: 81%
0.01619
Низкий

8.8 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-502