exploitDog

GHSA-v668-5qxg-qhjh

Опубликовано: 03 янв. 2026

Источник: github

Github: Не прошло ревью

CVSS4: 9.4

Описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows OS Command Injection.This issue affects Multi-Stack Controller (MSC): from 2.3.8 before 2.5.1.

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows OS Command Injection.This issue affects Multi-Stack Controller (MSC): from 2.3.8 before 2.5.1.

Ссылки

EPSS

Процентиль: 71%

0.00661

Низкий

9.4 Critical

CVSS4

CVE ID

Дефекты

CWE-78

Связанные уязвимости

CVE-2025-64120

nvd

около 1 месяца назад

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Nuvation Energy Multi-Stack Controller (MSC) allows OS Command Injection.This issue affects Multi-Stack Controller (MSC): from 2.3.8 before 2.5.1.

BDU:2026-00781

CVSS3: 9.9

fstec

около 1 года назад

Уязвимость централизованной системы управления Multi-Stack Controller (MSC), связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 71%

0.00661

Низкий

9.4 Critical

CVSS4

CVE ID

Дефекты

CWE-78