GHSA-vg2g-72mx-mj33

Опубликовано: 15 июл. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

netkit-rcp in rsh-client 0.17-24 allows command injection via filenames because /bin/sh is used by susystem, a related issue to CVE-2006-0225, CVE-2019-7283, and CVE-2020-15778.

Ссылки

EPSS

Процентиль: 76%

0.00951

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-38336

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-38336

CVSS3: 9.8

ubuntu

больше 2 лет назад

netkit-rcp in rsh-client 0.17-24 allows command injection via filenames because /bin/sh is used by susystem, a related issue to CVE-2006-0225, CVE-2019-7283, and CVE-2020-15778.

CVE-2023-38336

CVSS3: 9.8

nvd

больше 2 лет назад

netkit-rcp in rsh-client 0.17-24 allows command injection via filenames because /bin/sh is used by susystem, a related issue to CVE-2006-0225, CVE-2019-7283, and CVE-2020-15778.

CVE-2023-38336

CVSS3: 9.8

debian

больше 2 лет назад

netkit-rcp in rsh-client 0.17-24 allows command injection via filename ...

EPSS

Процентиль: 76%

0.00951

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-38336

Дефекты

CWE-77