CVE-2017-1000215

Krytyczne

Opublikowano: 17/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wersja 4.6.0 i wcześniejsze ROOT xrootd są podatne na nieautoryzowaną iniekcję poleceń powłoki, co prowadzi do zdalnego wykonania kodu.

Atakujący może wykorzystać tę podatność do zdalnego uruchamiania kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację ROOT xrootd do wersji powyżej 4.6.0, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

ROOT xrootd version 4.6.0 and below is vulnerable to an unauthenticated shell command injection resulting in remote code execution