Katalog CVE
CVE-2016-6902
KrytyczneStreszczenie
lshell w wersji 0.9.16 pozwala zdalnym, uwierzytelnionym użytkownikom na wydostanie się z ograniczonej powłoki i wykonywanie dowolnych poleceń.
Ocena ryzyka
Możliwość wykonania dowolnych poleceń przez uwierzytelnionych użytkowników stwarza poważne ryzyko dla bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Zaleca się aktualizację lshell do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do powłoki tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
lshell 0.9.16 allows remote authenticated users to break out of a limited shell and execute arbitrary commands.