exploitDog

CVE-2022-4724

Опубликовано: 27 дек. 2022

Источник: nvd

CVSS3: 8.4

CVSS3: 9.8

EPSS Низкий

Описание

Improper Access Control in GitHub repository ikus060/rdiffweb prior to 2.5.5.

Ссылки

https://github.com/ikus060/rdiffweb/commit/c4a19cf67d575c4886171b8efcbf4675d51f3929
Patch
Third Party Advisory
https://huntr.dev/bounties/e6fb1931-8d9c-4895-be4a-59839b4b6445
Exploit
Patch
Third Party Advisory
https://github.com/ikus060/rdiffweb/commit/c4a19cf67d575c4886171b8efcbf4675d51f3929
Patch
Third Party Advisory
https://huntr.dev/bounties/e6fb1931-8d9c-4895-be4a-59839b4b6445
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ikus-soft:rdiffweb:*:*:*:*:*:*:*:*

Версия до 2.5.5 (исключая)

EPSS

Процентиль: 48%

0.00248

Низкий

8.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284

Связанные уязвимости

CVE-2022-4724

CVSS3: 9.8

debian

около 3 лет назад

Improper Access Control in GitHub repository ikus060/rdiffweb prior to ...

GHSA-m8r9-qxx8-mrxp

CVSS3: 9.8

github

около 3 лет назад

rdiffweb Improper Access Control vulnerability

EPSS

Процентиль: 48%

0.00248

Низкий

8.4 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-284