8.2
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Missing authentication for critical function vulnerability exists in AssetView and AssetView CLOUD. If exploited, the files on the server where the product is running may be obtained and/or deleted by a remote unauthenticated attacker.
Засегнати продукти
- Hammock Corporation AssetView: prior to Ver 13.2.4.3408 (13.2.4O)
- Hammock Corporation AssetView CLOUD: prior to Ver 13.2.4.3408 (13.2.4O)
- Hammock Corporation AssetView CLOUD: prior to Ver 13.3.4.3004 (13.3.4K)
Вид слабост
История
- 2 април 2025 Публикувано