PT-2021-15475

CVE-2021-23379

·

تاريخ النشر

2021-04-18

·

تاريخ التحديث

2021-05-06

الوصف من

CVSS 2.0
7.5
عالية
المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions portkiller versions all
Description The issue allows an attacker to execute arbitrary commands if attacker-controlled user input is provided. This is caused by the use of the child process exec function without proper input sanitization.
Recommendations For all versions, consider disabling the use of the child process exec function until a proper fix is implemented, and ensure all user input is sanitized to prevent arbitrary command execution.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-R6FW-8M27-43C9
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾