CVE-2023-39069

Опубликовано: 11 сент. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

An issue in StrangeBee TheHive v.5.0.8, v.4.1.21 and Cortex v.3.1.6 allows a remote attacker to gain privileges via Active Directory authentication mechanism.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:strangebee:cortex:*:*:*:*:*:*:*:*

Версия до 3.1.6 (включая)

cpe:2.3:a:strangebee:thehive:*:*:*:*:*:*:*:*

Версия до 3.5.2 (исключая)

cpe:2.3:a:strangebee:thehive:*:*:*:*:*:*:*:*

Версия от 4.0.0 (включая) до 4.1.21 (включая)

cpe:2.3:a:strangebee:thehive:*:*:*:*:*:*:*:*

Версия от 5.0.0 (включая) до 5.0.8 (включая)

EPSS

Процентиль: 76%

0.00937

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-fvjv-mmhf-vp4g

CVSS3: 9.8

github

больше 2 лет назад

An issue in StrangeBee TheHive v.5.0.8, v.4.1.21 and Cortex v.3.1.6 allows a remote attacker to gain privileges via Active Directory authentication mechanism.

EPSS

Процентиль: 76%

0.00937

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-287