BDU:2018-00359

Опубликовано: 08 янв. 2018

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сценария drknow.cgi (cgi-bin/drknow.cgi) системы управления, контроля и обеспечения информационной безопасности Innotube ITGuard-Manager связана с неприятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы путем внедрения метасимволов оболочки в поле username

Вендор

INNOTUBE LLP

Наименование ПО

ITGuard-Manager

Версия ПО

0.0.0.1 (ITGuard-Manager)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Ограничение использования программного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://www.exploit-db.com/exploits/43343/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-18025
CVE
http://www.exploit-db.com/exploits/43343/
Exploit Database

EPSS

Процентиль: 87%

0.03155

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2017-18025

CVSS3: 9.8

nvd

около 8 лет назад

cgi-bin/drknow.cgi in Innotube ITGuard-Manager 0.0.0.1 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the username field, as demonstrated by a username beginning with "admin|" to use the '|' metacharacter.

GHSA-93p8-px4g-cj6q

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 87%

0.03155

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2