8.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An Incorrect Regular Expression vulnerability in Bitdefender GravityZone Update Server allows an attacker to cause a Server Side Request Forgery and reconfigure the relay. This issue affects the following products that include the vulnerable component: Bitdefender Endpoint Security for Linux version 7.0.5.200089 Bitdefender Endpoint Security for Windows version 7.9.9.380 GravityZone Control Center (On Premises) version 6.36.1
Засегнати продукти
- Bitdefender GravityZone Control Center (On Premises): 6.36.1
- Bitdefender Endpoint Security for Windows: 7.9.9.380
- Bitdefender Endpoint Security for Linux: 7.0.5.200089
bitdefender: още 3 продукта, добавени от bitdefender
gravityzone, endpoint_security_for_windows, endpoint_security_for_linux
Вид слабост
История
- 9 април 2024 Публикувано