CVE-2016-6902

Krytyczne

Opublikowano: 24/04/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

lshell w wersji 0.9.16 pozwala zdalnym, uwierzytelnionym użytkownikom na wydostanie się z ograniczonej powłoki i wykonywanie dowolnych poleceń.

Ocena ryzyka

Możliwość wykonania dowolnych poleceń przez uwierzytelnionych użytkowników stwarza poważne ryzyko dla bezpieczeństwa systemu, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.

Rekomendacja

Zaleca się aktualizację lshell do najnowszej wersji, aby zniwelować tę podatność oraz ograniczenie dostępu do powłoki tylko dla zaufanych użytkowników.

Inne podatności w lshell

CVE-2016-6903Krytyczne
Podatność w lshell 0.9.16 pozwala zdalnym uwierzytelnionym użytkownikom na wydostanie się z ograniczonego powłoki i wykonanie dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

lshell 0.9.16 allows remote authenticated users to break out of a limited shell and execute arbitrary commands.