Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-45183

Опубликовано: 14 нояб. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

Escalation of privileges in the Web Server in Ironman Software PowerShell Universal 2.x and 3.x allows an attacker with a valid app token to retrieve other app tokens by ID via an HTTP web request. Patched Versions are 3.5.3, 3.4.7, and 2.12.6.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ironmansoftware:powershell_universal:*:*:*:*:*:*:*:*
Версия от 2.0.0 (включая) до 2.12.6 (исключая)
cpe:2.3:a:ironmansoftware:powershell_universal:*:*:*:*:*:*:*:*
Версия от 3.0.0 (включая) до 3.4.7 (исключая)
cpe:2.3:a:ironmansoftware:powershell_universal:*:*:*:*:*:*:*:*
Версия от 3.5.0 (включая) до 3.5.3 (исключая)

EPSS

Процентиль: 65%
0.00483
Низкий

8.8 High

CVSS3

Дефекты

CWE-269

Связанные уязвимости

github логотип

GHSA-6rgm-phq5-f5ww

CVSS3: 8.8
github
около 3 лет назад

Escalation of privileges in the Web Server in Ironman Software PowerShell Universal 2.x and 3.x allows an attacker with a valid app token to retrieve other app tokens by ID via an HTTP web request. Patched Versions are 3.5.3, 3.4.7, and 2.12.6.

EPSS

Процентиль: 65%
0.00483
Низкий

8.8 High

CVSS3

Дефекты

CWE-269