CVE-2017-7175

Krytyczne

Opublikowano: 10/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

NfSen w wersjach przed 1.3.8 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze customfmt (znanym jako 'Custom output format').

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację NfSen do wersji 1.3.8 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

NfSen before 1.3.8 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the customfmt parameter (aka the "Custom output format" field).