CVE-2022-40022

Опубликовано: 13 фев. 2023

Источник: nvd

CVSS3: 9.8

EPSS Критический

Описание

Microchip Technology (Microsemi) SyncServer S650 was discovered to contain a command injection vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:microchip:syncserver_s650_firmware:-:*:*:*:*:*:*:*

cpe:2.3:h:microchip:syncserver_s650:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.90838

Критический

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-8vxm-rjvx-9v3r

CVSS3: 9.8

github

почти 3 года назад

Microchip Technology (Microsemi) SyncServer S650 was discovered to contain a command injection vulnerability.

BDU:2024-00023

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость веб-интерфейса программного обеспечения для управления сервером SyncServer, существующая из-за недостаточной проверки входных данных, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 100%

0.90838

Критический

9.8 Critical

CVSS3

Дефекты

CWE-77