CVE Catalog
CVE-2025-15367
MediumSummary
Moduł poplib, gdy otrzyma polecenie kontrolowane przez użytkownika, może mieć wstrzyknięte dodatkowe polecenia za pomocą znaków nowej linii. Środki zaradcze odrzucają polecenia zawierające znaki kontrolne.
Risk Assessment
Istnieje ryzyko, że atakujący może wykorzystać tę podatność do wstrzykiwania nieautoryzowanych poleceń, co może prowadzić do niebezpiecznych operacji na serwerze.
Recommendation
Zaleca się aktualizację modułu poplib oraz wdrożenie filtracji poleceń, aby odrzucać te zawierające znaki kontrolne.
Original NVD description (English source)
The poplib module, when passed a user-controlled command, can have additional commands injected using newlines. Mitigation rejects commands containing control characters.