Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-55062

Опубликовано: 31 янв. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

Code Injection vulnerability in EasyVirt DCScope <= 8.6.0 and CO2Scope <= 1.3.0 allows remote unauthenticated attackers to execute arbitrary code to /api/license/sendlicense/.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:easyvirt:co2scope:*:*:*:*:*:*:*:*
Версия до 1.3.0 (включая)
cpe:2.3:a:easyvirt:dcscope:*:*:*:*:*:*:*:*
Версия до 8.6.0 (включая)

EPSS

Процентиль: 90%
0.05429
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

github логотип

GHSA-fhrw-r9xq-8xhg

CVSS3: 9.8
github
около 1 года назад

EasyVirt DCScope 8.6.0 and earlier and co2Scope 1.3.0 and earlier are vulnerable to Command injection.

EPSS

Процентиль: 90%
0.05429
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77