CVSS 9.8 CRITICAL Truy cập trái phép

Missing Authentication for Critical Function Vulnerability in HiRDB

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Missing Authentication for Critical Function Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Điểm và phân loại

CVSS
9.8 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-306

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Hitachi HiRDB Server Version 10
  • Hitachi HiRDB Server Version 9
  • Hitachi HiRDB Server with Additional Function Version 9
  • Hitachi HiRDB Server Version 9(32)
  • Hitachi HiRDB Server with Additional Function Version 9(32)

Vì sao được giữ

  • CVSS 9.8 >= 8.0

Loại tác động

Truy cập trái phép
CWE-306; từ khoá "missing authentication"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Hitachi

Tham khảo