CVE-2022-40871

Опубликовано: 12 окт. 2022

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By default, any administrator can be added to the installation page of dolibarr, and if successfully added, malicious code can be inserted into the database and then execute it by eval.

Ссылки

https://github.com/youncyb/dolibarr-rce
Exploit
Third Party Advisory
https://github.com/youncyb/dolibarr-rce
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dolibarr:dolibarr_erp\/crm:*:*:*:*:*:*:*:*

Версия до 15.0.3 (включая)

EPSS

Процентиль: 98%

0.51559

Средний

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2022-40871

CVSS3: 9.8

ubuntu

больше 3 лет назад

CVE-2022-40871

CVSS3: 9.8

debian

больше 3 лет назад

Dolibarr ERP & CRM <=15.0.3 is vulnerable to Eval injection. By defaul ...

GHSA-7cm4-vmf2-8wf2

CVSS3: 9.8

github

больше 3 лет назад

Dolibarr vulnerable to Eval Injection

EPSS

Процентиль: 98%

0.51559

Средний

9.8 Critical

CVSS3

Дефекты

CWE-94