CVE-2008-7313

Krytyczne

Opublikowano: 31/03/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Funkcja _httpsrequest w Snoopy umożliwia zdalnym atakującym wykonywanie dowolnych poleceń. Problem ten występuje z powodu niekompletnej naprawy dla CVE-2008-4796.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wykonywania poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację Snoopy do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa systemu.

Oryginalny opis (angielski, źródło NVD)

The _httpsrequest function in Snoopy allows remote attackers to execute arbitrary commands. NOTE: this issue exists dues to an incomplete fix for CVE-2008-4796.