CVE-2008-4318

Опубликовано: 29 сент. 2008

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Observer 0.3.2.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the query parameter to (1) whois.php or (2) netcmd.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:project-observer:observer:*:*:*:*:*:*:*:*

Версия до 0.3.2.1 (включая)

cpe:2.3:a:project-observer:observer:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.4:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.5:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.30-pre-1:*:*:*:*:*:*:*

EPSS

Процентиль: 90%

0.05572

Низкий

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-388g-xpph-h5rv

github

почти 4 года назад