CVE-2022-44544

Опубликовано: 06 нояб. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04.3, and 22.10 before 22.10.0 potentially allow a PDF export to trigger a remote shell if the site is running on Ubuntu and the flag -dSAFER is not set with Ghostscript.

Ссылки

https://bugs.launchpad.net/mahara/+bug/1979575
Issue Tracking
Vendor Advisory
https://mahara.org/interaction/forum/topic.php?id=9198
Vendor Advisory
https://bugs.launchpad.net/mahara/+bug/1979575
Issue Tracking
Vendor Advisory
https://mahara.org/interaction/forum/topic.php?id=9198
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.04.0 (включая) до 21.04.7 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 21.10.0 (включая) до 21.10.5 (исключая)

cpe:2.3:a:mahara:mahara:*:*:*:*:*:*:*:*

Версия от 22.04.0 (включая) до 22.04.3 (исключая)

cpe:2.3:a:mahara:mahara:22.10.0:rc1:*:*:*:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:18.04:*:*:*:*:*:*:*

EPSS

Процентиль: 67%

0.00544

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-Other

CWE-250

Связанные уязвимости

CVE-2022-44544

CVSS3: 9.8

debian

больше 3 лет назад

Mahara 21.04 before 21.04.7, 21.10 before 21.10.5, 22.04 before 22.04. ...

GHSA-69v3-ccqq-ggg3

CVSS3: 9.8

github

больше 3 лет назад

BDU:2023-00901

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость функции PDF Export веб-системы управления электронным портфолио с открытым исходным кодом Mahara, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

EPSS

Процентиль: 67%

0.00544

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-Other

CWE-250