Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2018-17934

Оценки

EPSS

0.678средний67.8%
0%20%40%60%80%100%

Процентиль: 67.8%

CVSS

9.8критический3.x
0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x
9.8

Вектор: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0
7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

NUUO CMS Все версии 3.3 и ниже приложение позволяет внешнему вводу создавать путь, который может быть разрешен за пределами предполагаемого каталога. Это может позволить злоумышленнику выдавать себя за законного пользователя, получать конфиденциальную информацию или выполнять произвольный код.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-22

Уязвимое ПО (1)

Тип: Конфигурация

Поставщик: *

Продукт: nuuo_cms

Операционная система: * * *

Характеристика: 
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:a:nuuo:nuuo_cms:*:*:*:*:*:*:*:*",      "versionEndIncluding": "3.3",      "vulnerable": true    }  ],  "operator": "OR"}

Источник: nvd

Конец списка