CVE-2022-4146

Опубликовано: 18 июл. 2023

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Низкий

Описание

Expression Language Injection vulnerability in Hitachi Replication Manager on Windows, Linux, Solaris allows Code Injection.This issue affects Hitachi Replication Manager: before 8.8.5-02.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hitachi:replication_manager:*:*:*:*:*:*:*:*

Версия до 8.8.5-02 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

cpe:2.3:o:oracle:solaris:-:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00211

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-917

Связанные уязвимости

GHSA-9xv9-423q-x48x

CVSS3: 7.3

github

больше 2 лет назад

Expression Language Injection vulnerability in Hitachi Replication Manager on Windows, Linux, Solaris allows Code Injection.This issue affects Hitachi Replication Manager: before 8.8.5-02.

BDU:2023-03975

CVSS3: 7.3

fstec

около 3 лет назад

Уязвимость платформы управления бизнес-продуктами Hitachi Replication Manager (HRpM), связанная с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 43%

0.00211

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-917