Multiple unspecified vulnerabilities in iRODS before 3.1 have unknown impact and attack vectors.
oryginał ENCVSS Vector
AV:N/AC:L/Au:N/C:C/I:C/A:CIrods
APPIrods2.5≤ 3.0
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Referencje
Powiązane podatności
CVE-2024-38462CRITICAL9.8PL ✓ten sam produkt
iRODS: niebezpieczna zależność funkcji msiSendMail od binarki mail (CWE-426)
CVE-2017-8799CRITICAL9.8ten sam produkt
Untrusted input execution via igetwild in all iRODS versions before 4.1.11 and 4.2.1 allows other iRODS users ...
CVE-2024-38461HIGH7.5ten sam produkt
irodsServerMonPerf in iRODS before 4.3.2 attempts to proceed with use of a path even if it is not a directory.