CVE-2013-7050

Опубликовано: 13 дек. 2013

Источник: nvd

CVSS2: 6.8

EPSS Низкий

Описание

The get_main_source_dir function in scripts/uscan.pl in devscripts before 2.13.8, when using USCAN_EXCLUSION, allows remote attackers to execute arbitrary commands via shell metacharacters in a directory name.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:devscripts_devel_team:devscripts:*:*:*:*:*:*:*:*

Версия до 2.13.7 (включая)

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.0:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.1:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.2:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.3:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.4:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.5:*:*:*:*:*:*:*

cpe:2.3:a:devscripts_devel_team:devscripts:2.13.6:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00839

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

CVE-2013-7050

ubuntu

около 12 лет назад

CVE-2013-7050

debian

около 12 лет назад

The get_main_source_dir function in scripts/uscan.pl in devscripts bef ...

GHSA-4pjc-5g8w-829w

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.00839

Низкий

6.8 Medium

CVSS2

Дефекты

CWE-94