PT-2026-116544 · Alexpasmantier · Television
CVSS v3.1
5.3
متوسطة
| المتجه | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
alexpasmantier television الإصدارات السابقة لـ 0.16.0
Description
توجد ثغرة حقن أوامر في الدالة
Entry::output() ضمن الملف television/channels/entry.rs. يحدث هذا عند التلاعب بالوسيط raw مما يسمح للمهاجم الذي يمتلك وصولاً محلياً بتنفيذ أوامر عشوائية.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
استغلال
Command Injection
Special Elements Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Television