Podatność CVE-2018-1185

Podatność CVE-2018-1185

Publikacja: 2018-02-03 Modyfikacja: 2018-02-05

Opis:

An issue was discovered in EMC RecoverPoint for Virtual Machines versions prior to 5.1.1, EMC RecoverPoint version 5.1.0.0, and EMC RecoverPoint versions prior to 5.0.1.3. Command injection vulnerability in Admin CLI may allow a malicious user with admin privileges to escape from the restricted shell to an interactive shell and run arbitrary commands with root privileges.

W naszej bazie, znaleźliśmy następujące noty dla tego CVE:

	Tytuł	Autor	Data
High	EMC RecoverPoint 4.3 Admin CLI Command Injection	Paul Taylor	12.05.2018

Typ:

CWE-77

(Improper Neutralization of Special Elements used in a Command ('Command Injection'))

CVSS2 => (AV:L/AC:L/Au:N/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
7.2/10	10/10	3.9/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
EMC -> Recoverpoint

Referencje:

http://seclists.org/fulldisclosure/2018/Feb/9

http://www.securitytracker.com/id/1040320

https://www.exploit-db.com/exploits/44614/

Copyright 2024, cxsecurity.com