9.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An unquoted service path vulnerability in the 12d Synergy Server and File Replication Server components may allow an attacker to gain elevated privileges via the 12d Synergy Server and/or 12d Synergy File Replication Server executable service path. This is fixed in 4.3.10.192, 5.1.5.221, and 5.1.6.235.
Засегнати продукти
- n/a n/a: n/a
- 12dsynergy 12d_synergy_server: преди 4.3.10.192; преди 5.1.5.221; преди 5.1.6.235
- 12dsynergy 12d_synergy_file_replication_server: преди 4.3.10.192; преди 5.1.5.221; преди 5.1.6.235
Вид слабост
История
- 19 февруари 2024 Публикувано