9.8
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
An access vulnerability in CA Common Services DIA of CA Technologies Client Automation 14 and Workload Automation AE 11.3.5, 11.3.6 allows a remote attacker to execute arbitrary code.
Засегнати продукти
- CA Technologies Client Automation: 14.0
- CA Technologies Workload Automation AE: 11.3.5; 11.3.6
Вид слабост
История
- 6 септември 2019 Публикувано
Други уязвимости в CA Technologies Client Automation
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-13656
- https://nvd.nist.gov/vuln/detail/CVE-2019-13656
- https://casupport.broadcom.com/us/product-content/recommended-reading/security-notices/CA20190904-01--security-notice-for-ca-common-services-distributed-intelligence-architecture-dia.html
- http://packetstormsecurity.com/files/154418/CA-Common-Services-Distributed-Intelligence-Architecture-DIA-Code-Execution.html
- http://seclists.org/fulldisclosure/2019/Sep/15
- https://seclists.org/bugtraq/2019/Sep/14