Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-9059

Опубликовано: 28 мая 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

picocom before 2.0 has a command injection vulnerability in the 'send and receive file' command because the command line is executed by /bin/sh unsafely.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:picocom_project:picocom:*:*:*:*:*:*:*:*
Версия до 1.8 (включая)

EPSS

Процентиль: 95%
0.1671
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
ubuntu
больше 8 лет назад

picocom before 2.0 has a command injection vulnerability in the 'send and receive file' command because the command line is executed by /bin/sh unsafely.

CVSS3: 9.8
debian
больше 8 лет назад

picocom before 2.0 has a command injection vulnerability in the 'send ...

CVSS3: 9.8
github
больше 3 лет назад

picocom before 2.0 has a command injection vulnerability in the 'send and receive file' command because the command line is executed by /bin/sh unsafely.

CVSS3: 9.8
fstec
больше 10 лет назад

Уязвимость обработчика команды «send and receive file» микропрограммного обеспечения эмуляции терминала Picocom, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 95%
0.1671
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77