Katalog CVE
CVE-2017-1000220
KrytyczneStreszczenie
Moduł soyuka/pidusage w wersjach do 1.1.4 jest podatny na wstrzyknięcie poleceń, co prowadzi do możliwości wykonania dowolnych poleceń.
Ocena ryzyka
Wykorzystanie tej podatności może umożliwić atakującym zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację modułu soyuka/pidusage do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
soyuka/pidusage <=1.1.4 is vulnerable to command injection in the module resulting in arbitrary command execution