PT-2005-4140

CVE-2005-3330

·

تاريخ النشر

2005-10-27

·

تاريخ التحديث

2017-07-11

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions Snoopy version 1.2
Description The issue allows remote attackers to execute arbitrary commands via shell metacharacters in an HTTPS URL to an SSL protected web page. This is due to improper handling by the fetch function in the httpsrequest function.
Recommendations For Snoopy version 1.2, consider disabling the httpsrequest function until a patch is available to prevent exploitation. Restrict access to the fetch function to minimize the risk of arbitrary command execution. Avoid using HTTPS URLs with shell metacharacters in the affected function until the issue is resolved.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾