7.5

CVE-2003-0546

up2date 3.0.7 and 3.1.23 does not properly verify RPM GPG signatures, which could allow remote attackers to cause unsigned packages to be installed from the Red Hat Network, if that network is compromised.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Redhat ≫ Up2date Version3.0.7-1 Editioni386
Redhat ≫ Up2date Version3.0.7-1 Editioni386_gnome
Redhat ≫ Up2date Version3.1.23-1 Editioni386
Redhat ≫ Up2date Version3.1.23-1 Editioni386_gnome
Zu dieser CVE wurde keine Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.64% 0.68
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.