CVE-2024-36068

Опубликовано: 27 авг. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 7.5

EPSS Низкий

Описание

An incorrect access control vulnerability in Rubrik CDM versions prior to 9.1.2-p1, 9.0.3-p6 and 8.1.3-p12, allows an attacker with network access to execute arbitrary code.

Ссылки

https://www.rubrik.com/advisories/rbk-20240619-v0044
Vendor Advisory
https://www.rubrik.com/products/cloud-data-management
Product

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rubrik:cloud_data_management:*:*:*:*:*:*:*:*

Версия до 8.1.3 (исключая)

cpe:2.3:a:rubrik:cloud_data_management:*:*:*:*:*:*:*:*

Версия от 9.0.0 (включая) до 9.0.3 (исключая)

cpe:2.3:a:rubrik:cloud_data_management:*:*:*:*:*:*:*:*

Версия от 9.1.0 (включая) до 9.1.2 (исключая)

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:-:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:p1:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:p2:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:p3:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:p4:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:8.1.3:p5:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:9.0.3:-:*:*:*:*:*:*

cpe:2.3:a:rubrik:cloud_data_management:9.1.2:-:*:*:*:*:*:*

EPSS

Процентиль: 71%

0.00665

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-Other

CWE-284

Связанные уязвимости

GHSA-98g8-h992-mhww

CVSS3: 7.5

github

больше 1 года назад

An incorrect access control vulnerability in Rubrik CDM versions prior to 9.1.2-p1, 9.0.3-p6 and 8.1.3-p12, allows an attacker with network access to execute arbitrary code.

EPSS

Процентиль: 71%

0.00665

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS3

Дефекты

NVD-CWE-Other

CWE-284