10.0
CVSS 4.0
3,0%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Snort Report versions < 1.3.2 contains a remote command execution vulnerability in the nmap.php and nbtscan.php scripts. These scripts fail to properly sanitize user input passed via the target GET parameter, allowing attackers to inject arbitrary shell commands. Exploitation requires no authentication and can result in full compromise of the underlying system.
Засегнати продукти
- Symmetrix Technologies Snort Report: преди 1.3.2
Вид слабост
История
- 13 август 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2011-10017
- https://nvd.nist.gov/vuln/detail/CVE-2011-10017
- https://raw.githubusercontent.com/rapid7/metasploit-framework/master/modules/exploits/multi/http/snortreport_exec.rb
- https://www.exploit-db.com/exploits/17947
- https://web.archive.org/web/20111003093911/http://www.symmetrixtech.com/articles/news-016.html
- https://www.vulncheck.com/advisories/snort-report-rce