PT-2012-3797
CVE-2012-2085
·
Publicado
2012-08-28
·
Atualizado
2013-04-19
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:N/AC:M/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Gajim versions prior to 0.15
Description
The issue allows user-assisted remote attackers to execute arbitrary commands via shell metacharacters in an href attribute, specifically through the exec command function in common/helpers.py.
Recommendations
For versions prior to 0.15, update to version 0.15 or later to resolve the issue.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾