PT-2010-5294
CVE-2010-4099
·
تاريخ النشر
2010-10-27
·
تاريخ التحديث
2017-08-17
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
NitroSecurity NitroView ESM version 8.4.0a
Description
The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the
Request parameter to ess.pm when ESSPMDebug is enabled.Recommendations
For NitroSecurity NitroView ESM version 8.4.0a, consider disabling the
ESSPMDebug feature to prevent exploitation until a patch is available. Restrict access to the ess.pm module to minimize the risk of exploitation. Avoid using shell metacharacters in the Request parameter to the affected endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾