SCM Software is a client and server application. An Authenticated System manager client can execute LINQ query in the SCM server, for customized filtering. An Authenticated malicious client can send a specially crafted code to skip the validation and execute arbitrary code (RCE) on the SCM Server remotely. Malicious clients can execute any command by using this RCE vulnerability.
El software SCM es una aplicación cliente y servidor. Un cliente del administrador del sistema autenticado puede ejecutar consultas LINQ en el servidor SCM para un filtrado personalizado. Un cliente malicioso autenticado puede enviar un código especialmente diseñado para omitir la validación y ejecutar código arbitrario (RCE) en el servidor SCM de forma remota. Los clientes malintencionados pueden ejecutar cualquier comando utilizando esta vulnerabilidad RCE.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
| Attack Vector | NETWORK |
|---|---|
| Attack Complexity | HIGH |
| Privileges Required | LOW |
| User Interaction | NONE |
| Scope | UNCHANGED |
| Confidentiality Impact | HIGH |
| Integrity Impact | HIGH |
| Availability Impact | HIGH |
| Source | Type | Description |
|---|---|---|
| [email protected] | Secondary |
en
CWE-94
|