Описание
reNgine is an automated reconnaissance framework for web applications. In affected versions a user can inject commands via the nmap_cmd parameters. This issue has been addressed in commit c28e5c8d and is expected in the next versioned release. Users are advised to filter user input and monitor the project for a new release.
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:yogeshojha:rengine:2.2.0:*:*:*:*:*:*:*
EPSS
Процентиль: 78%
0.01134
Низкий
8.8 High
CVSS3
Дефекты
CWE-74
Связанные уязвимости
CVSS3: 6.3
fstec
около 1 года назад
Уязвимость фреймворка для разведки веб-приложений reNgine, связанная с неверной нейтрализация особых элементов в выходных данных, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 78%
0.01134
Низкий
8.8 High
CVSS3
Дефекты
CWE-74