Описание
An issue found in Ofcms v.1.1.4 allows a remote attacker to to escalate privileges via the respwd method in SysUserController.
Ссылки
- Broken Link
- ExploitIssue TrackingVendor Advisory
- Broken Link
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:ofcms_project:ofcms:1.1.4:*:*:*:*:*:*:*
EPSS
Процентиль: 70%
0.00622
Низкий
8.8 High
CVSS3
Дефекты
CWE-269
Связанные уязвимости
CVSS3: 8.8
github
почти 3 года назад
An issue found in Ofcms v.1.1.4 allows a remote attacker to to escalate privileges via the respwd method in SysUserController.
EPSS
Процентиль: 70%
0.00622
Низкий
8.8 High
CVSS3
Дефекты
CWE-269