Описание
In oxidized-web (aka Oxidized Web) before 0.15.0, the RANCID migration page allows an unauthenticated user to gain control over the Linux user account that is running oxidized-web.
Уязвимые конфигурации
Конфигурация 1Версия до 0.15.0 (исключая)
cpe:2.3:a:oxidized_web_project:oxidized_web:*:*:*:*:*:oxidized:*:*
EPSS
Процентиль: 80%
0.0138
Низкий
9 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-22
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 9
github
11 месяцев назад
Oxidized Web RANCID migration page allows unauthenticated user to gain control over Linux user account
EPSS
Процентиль: 80%
0.0138
Низкий
9 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-22
NVD-CWE-noinfo