Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-24216

Опубликовано: 08 фев. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Zentao v18.0 to v18.10 was discovered to contain a remote code execution (RCE) vulnerability via the checkConnection method of /app/zentao/module/repo/model.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:easycorp:zentao:*:*:*:*:*:*:*:*
Версия от 18.0 (включая) до 18.10 (включая)

EPSS

Процентиль: 89%
0.04885
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77
CWE-77

Связанные уязвимости

github логотип

GHSA-xf6f-94pc-55vc

CVSS3: 9.8
github
почти 2 года назад

Zentao v18.0 to v18.10 was discovered to contain a remote code execution (RCE) vulnerability via the checkConnection method of /app/zentao/module/repo/model.php.

EPSS

Процентиль: 89%
0.04885
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77
CWE-77