exploitDog

CVE-2023-2554

Опубликовано: 05 мая 2023

Источник: nvd

CVSS3: 7.2

CVSS3: 7.2

EPSS Низкий

Описание

External Control of File Name or Path in GitHub repository unilogies/bumsys prior to 2.2.0.

Ссылки

https://github.com/unilogies/bumsys/commit/1b426f58a513194206d0ea8ab58baf1461e54978
Patch
https://huntr.dev/bounties/396785a0-7bb6-4db4-b4cb-607b0fd4ab4b
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/unilogies/bumsys/commit/1b426f58a513194206d0ea8ab58baf1461e54978
Patch
https://huntr.dev/bounties/396785a0-7bb6-4db4-b4cb-607b0fd4ab4b
Exploit
Issue Tracking
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bumsys_project:bumsys:*:*:*:*:*:*:*:*

Версия до 2.2.0 (исключая)

EPSS

Процентиль: 80%

0.01319

Низкий

7.2 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-73

Связанные уязвимости

GHSA-839q-9c4j-cf8g

CVSS3: 7.2

github

почти 3 года назад

External Control of File Name or Path in GitHub repository unilogies/bumsys prior to 2.2.0.

EPSS

Процентиль: 80%

0.01319

Низкий

7.2 High

CVSS3

7.2 High

CVSS3

Дефекты

CWE-73