Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2017-9274

Опубликовано: 01 мар. 2018
Источник: nvd
CVSS3: 7.8
CVSS2: 9.3
EPSS Низкий

Описание

A shell command injection in the obs-service-source_validator before 0.7 could be used to execute code as the packager when checking RPM SPEC files with specific macro constructs.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:opensuse:obs-service-source_validator:*:*:*:*:*:*:*:*
Версия до 0.7 (исключая)

EPSS

Процентиль: 83%
0.02326
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

CVSS3: 7.8
ubuntu
больше 8 лет назад

A shell command injection in the obs-service-source_validator before 0.7 could be used to execute code as the packager when checking RPM SPEC files with specific macro constructs.

CVSS3: 7.8
debian
больше 8 лет назад

A shell command injection in the obs-service-source_validator before 0 ...

CVSS3: 7.8
github
больше 4 лет назад

A shell command injection in the obs-service-source_validator before 0.7 could be used to execute code as the packager when checking RPM SPEC files with specific macro constructs.

suse-cvrf
почти 9 лет назад

Security update for the OBS toolchain

suse-cvrf
больше 8 лет назад

Fixing security issues on OBS toolchain

EPSS

Процентиль: 83%
0.02326
Низкий

7.8 High

CVSS3

9.3 Critical

CVSS2

Дефекты

CWE-78
CWE-78