PT-2024-10557 · Unknown · Actual Analyzer
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Actual Analyzer versions prior to 2014-08-29
Description
The issue allows code execution via shell metacharacters because untrusted input is used for part of the input data passed to an eval operation.
Recommendations
For versions prior to 2014-08-29, at the moment, there is no information about a newer version that contains a fix for this issue.
استغلال
إصلاح
Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Actual Analyzer