Описание
An issue in Intermesh BV GroupOffice vulnerable before v.25.0.47 and 6.8.136 allows a remote attacker to execute arbitrary code via the dbToApi() and eval() in the FunctionField.php
Ссылки
- Exploit
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.8.136 (исключая)Версия от 25.0.1 (включая) до 25.0.47 (исключая)
Одно из
cpe:2.3:a:group-office:group_office:*:*:*:*:*:*:*:*
cpe:2.3:a:group-office:group_office:*:*:*:*:*:*:*:*
EPSS
Процентиль: 61%
0.00418
Низкий
8.8 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 8.8
github
3 месяца назад
An issue in Intermesh BV GroupOffice vulnerable before v.25.0.47 and 6.8.136 allows a remote attacker to execute arbitrary code via the dbToApi() and eval() in the FunctionField.php
EPSS
Процентиль: 61%
0.00418
Низкий
8.8 High
CVSS3
Дефекты
CWE-77