CVE-2024-1150

Опубликовано: 08 фев. 2024

Источник: nvd

CVSS3: 7.8

CVSS3: 5.5

EPSS Низкий

Описание

Improper Verification of Cryptographic Signature vulnerability in Snow Software Inventory Agent on Unix allows File Manipulation through Snow Update Packages.This issue affects Inventory Agent: through 7.3.1.

Ссылки

https://community.snowsoftware.com/s/feed/0D5Td000004YtMcKAK
Vendor Advisory
https://community.snowsoftware.com/s/feed/0D5Td000004YtMcKAK
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:snowsoftware:snow_inventory_agent:*:*:*:*:*:*:*:*

Версия до 7.3.1 (исключая)

cpe:2.3:o:opengroup:unix:-:*:*:*:*:*:*:*

EPSS

Процентиль: 6%

0.00025

Низкий

7.8 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-347

Связанные уязвимости

GHSA-fcj4-pm86-7gjw

CVSS3: 7.8

github

почти 2 года назад

EPSS

Процентиль: 6%

0.00025

Низкий

7.8 High

CVSS3

5.5 Medium

CVSS3

Дефекты

CWE-347