Към съдържанието

CVE-2021-23390: total4

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

    Описание

    Оригинално описание

    The package total4 before 0.0.43 are vulnerable to Arbitrary Code Execution via the U.set() and U.get() functions.

    Засегнати продукти

    • n/a total4: unspecified преди 0.0.43

    История

    • 12 юли 2021 Публикувано

    Първоизточници

    CVE-2021-23390: total4 | freedomonline.bg