Описание
Missing Authentication for Critical Function in GitHub repository ikus060/rdiffweb prior to 2.5.0a6.
Ссылки
- PatchThird Party Advisory
- ExploitThird Party Advisory
- PatchThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 2.4.10 (включая)
Одно из
cpe:2.3:a:ikus-soft:rdiffweb:*:*:*:*:*:*:*:*
cpe:2.3:a:ikus-soft:rdiffweb:2.5.0:alpha1:*:*:*:*:*:*
cpe:2.3:a:ikus-soft:rdiffweb:2.5.0:alpha2:*:*:*:*:*:*
cpe:2.3:a:ikus-soft:rdiffweb:2.5.0:alpha3:*:*:*:*:*:*
cpe:2.3:a:ikus-soft:rdiffweb:2.5.0:alpha4:*:*:*:*:*:*
cpe:2.3:a:ikus-soft:rdiffweb:2.5.0:alpha5:*:*:*:*:*:*
EPSS
Процентиль: 60%
0.004
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-306
CWE-306
Связанные уязвимости
CVSS3: 4.3
debian
около 3 лет назад
Missing Authentication for Critical Function in GitHub repository ikus ...
CVSS3: 4.3
github
около 3 лет назад
Rdiffweb vulnerable to Missing Authentication for Critical Function
EPSS
Процентиль: 60%
0.004
Низкий
6.1 Medium
CVSS3
4.3 Medium
CVSS3
Дефекты
CWE-306
CWE-306