opensourcebms kayıtları

opensourcebms üreticisine ait 1 yayımlanmış kayıt. Bunların 1 tanesi sahada sömürüldü (CISA KEV listesinde), 1 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren: 1 · %100
Silahlaştırılmış: 1 · %100
Pre-auth RCE: 1
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: 983 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

CWE-94 Improper Control of Generation of Code ('Code Injection')1

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

1 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
94Hemen	CVE-2019-9082Silahlaştırılmış	ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\appthinkphp · thinkphp · CWE-94 Girişsiz RCE	Yüksek8,8KEV	%97,424 Şub 2019

CVE-2019-9082
94Hemen
ThinkPHP before 3.2.4, as used in Open Source BMS v1.1.1 and other products, allows Remote Command Execution via public//?s=index/\think\app
YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %97
- Girişsiz RCE
thinkphp · thinkphp24 Şub 2019