Описание
On a client with a non-admin user, a script can be integrated into a report. The reports could later be executed on the BRAIN2 server with administrator rights.
EPSS
Процентиль: 19%
0.0006
Низкий
10 Critical
CVSS3
Дефекты
CWE-94
Связанные уязвимости
CVSS3: 10
github
8 месяцев назад
On a client with a non-admin user, a script can be integrated into a report. The reports could later be executed on the BRAIN2 server with administrator rights.
CVSS3: 10
fstec
8 месяцев назад
Уязвимость платформы для промышленного программного обеспечения Bizerba BRAIN2, связанная с неверным управлением генерацией кода, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
EPSS
Процентиль: 19%
0.0006
Низкий
10 Critical
CVSS3
Дефекты
CWE-94