CVE-2008-4318

Опубликовано: 29 сент. 2008

Источник: nvd

CVSS2: 10

EPSS Средний

Описание

Observer 0.3.2.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the query parameter to (1) whois.php or (2) netcmd.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:project-observer:observer:*:*:*:*:*:*:*:*

Версия до 0.3.2.1 (включая)

cpe:2.3:a:project-observer:observer:0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.0:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.3:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.4:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.2.5:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.3.1:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.3.2:*:*:*:*:*:*:*

cpe:2.3:a:project-observer:observer:0.30-pre-1:*:*:*:*:*:*:*

EPSS

Процентиль: 96%

0.14149

Средний

10 Critical

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-388g-xpph-h5rv

github

больше 4 лет назад