Описание
FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.
Комментарий
Per: https://cwe.mitre.org/data/definitions/77.html
"CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')"
Ссылки
- Exploit
- Exploit
- Exploit
- Exploit
Уязвимые конфигурации
Конфигурация 1Версия до 20140201 (включая)
Одно из
cpe:2.3:a:fitnesse:fitnesse_wiki:*:*:*:*:*:*:*:*
cpe:2.3:a:fitnesse:fitnesse_wiki:20131110:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.06575
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other
Связанные уязвимости
github
больше 3 лет назад
Improper Neutralization of Special Elements used in a Command in FitNesse Wiki
EPSS
Процентиль: 91%
0.06575
Низкий
7.5 High
CVSS2
Дефекты
NVD-CWE-Other