CVE-2015-5704

Wysokie

Opublikowano: 25/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W skrypcie scripts/licensecheck.pl w devscripts przed wersją 2.15.7 lokalni użytkownicy mogą wykonywać dowolne polecenia powłoki.

Ta podatność może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu przez lokalnych użytkowników.

Zaleca się aktualizację devscripts do wersji 2.15.7 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

scripts/licensecheck.pl in devscripts before 2.15.7 allows local users to execute arbitrary shell commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS