CVE-2024-37382

Опубликовано: 08 авг. 2024

Источник: nvd

CVSS3: 7.2

CVSS3: 6.3

EPSS Низкий

Описание

An issue discovered in import host feature in Ab Initio Metadata Hub and Authorization Gateway before 4.3.1.1 allows attackers to run arbitrary code via crafted modification of server configuration.

Ссылки

https://www.abinitio.com/en/security-advisories/ab-2024-003/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:abinitio:authorization_gateway:*:*:*:*:*:*:*:*

Версия до 4.1.4.9 (исключая)

cpe:2.3:a:abinitio:authorization_gateway:4.1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:authorization_gateway:4.1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:authorization_gateway:4.2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:authorization_gateway:4.2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:authorization_gateway:4.2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:authorization_gateway:4.3.1.0:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:*:*:*:*:*:*:*:*

Версия до 4.1.4.9 (исключая)

cpe:2.3:a:abinitio:metadata_hub:4.1.5.10:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:4.1.6.11:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:4.2.1.6:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:4.2.2.8:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:4.2.3.4:*:*:*:*:*:*:*

cpe:2.3:a:abinitio:metadata_hub:4.3.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00207

Низкий

7.2 High

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-94

Связанные уязвимости

GHSA-p9q4-cppj-78gq

CVSS3: 6.3

github

больше 1 года назад

An issue discovered in import host feature in Ab Initio Metadata Hub and Authorization Gateway before 4.3.1.1 allows attackers to run arbitrary code via crafted modification of server configuration.

EPSS

Процентиль: 43%

0.00207

Низкий

7.2 High

CVSS3

6.3 Medium

CVSS3

Дефекты

CWE-94