Katalog CVE
CVE-2015-9059
KrytyczneStreszczenie
Picocom w wersjach przed 2.0 ma podatność na wstrzyknięcie poleceń w komendzie 'wyślij i odbierz plik', ponieważ linia poleceń jest wykonywana przez /bin/sh w sposób niebezpieczny.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację picocom do wersji 2.0 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
picocom before 2.0 has a command injection vulnerability in the 'send and receive file' command because the command line is executed by /bin/sh unsafely.