CVSS 9.8 CRITICAL RCE

OS Command Injection Vulnerability in HiRDB

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

OS Command Injection Vulnerability in HiRDB.

This issue affects HiRDB Server Version 10: from 10-00 before 10-12-01; HiRDB Server Version 9: from 09-00 through 09-66-22; HiRDB Server with Additional Function Version 9: from 09-00 through 09-66/V; HiRDB Server Version 9(32): from 09-02 through 09-66-22; HiRDB Server with Additional Function Version 9(32): from 09-00 through 09-66-/V.

Điểm và phân loại

CVSS
9.8 CRITICAL v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
CRITICAL
EPSS
—
CWE
CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • Hitachi HiRDB Server Version 10
  • Hitachi HiRDB Server Version 9
  • Hitachi HiRDB Server with Additional Function Version 9
  • Hitachi HiRDB Server Version 9(32)
  • Hitachi HiRDB Server with Additional Function Version 9(32)

Vì sao được giữ

  • CVSS 9.8 >= 8.0

Loại tác động

RCE
CWE-78; từ khoá "command injection"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
Hitachi

Tham khảo