Към съдържанието
Търсене

CVE-2007-3010: инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 15 април 2022

Атакува се в момента

5323 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката може да се автоматизира

Описание

Оригинално описание

masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the user parameter during a ping action.

Засегнати продукти

  • n/a n/a: n/a

Вид слабост

История

  • 18 септември 2007 Публикувано

Първоизточници

CVE-2007-3010: инжекция | freedomonline.bg