CVE-2024-0715

Опубликовано: 20 фев. 2024

Источник: nvd

CVSS3: 7.6

CVSS3: 9.8

EPSS Низкий

Описание

Expression Language Injection vulnerability in Hitachi Global Link Manager on Windows allows Code Injection.This issue affects Hitachi Global Link Manager: before 8.8.7-03.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:hitachi:global_link_manager:*:*:*:*:*:*:*:*

Версия до 8.8.7-03 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%

0.00704

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-917

Связанные уязвимости

GHSA-2vp2-4cqw-xhcc

CVSS3: 7.6

github

почти 2 года назад

Expression Language Injection vulnerability in Hitachi Global Link Manager on Windows allows Code Injection.This issue affects Hitachi Global Link Manager: before 8.8.7-03.

BDU:2024-01680

CVSS3: 7.6

fstec

около 2 лет назад

Уязвимость системы управления сетью Hitachi Global Link Manager (HGLM), связанная с непринятием мер по нейтрализации специальных элементов, используемых в операторе языка выражений, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 72%

0.00704

Низкий

7.6 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-917