Katalog CVE
CVE-2025-15367
ŚrednieStreszczenie
Moduł poplib, gdy otrzyma polecenie kontrolowane przez użytkownika, może mieć wstrzyknięte dodatkowe polecenia za pomocą znaków nowej linii. Środki zaradcze odrzucają polecenia zawierające znaki kontrolne.
Ocena ryzyka
Istnieje ryzyko, że atakujący może wykorzystać tę podatność do wstrzykiwania nieautoryzowanych poleceń, co może prowadzić do niebezpiecznych operacji na serwerze.
Rekomendacja
Zaleca się aktualizację modułu poplib oraz wdrożenie filtracji poleceń, aby odrzucać te zawierające znaki kontrolne.
Oryginalny opis (angielski, źródło NVD)
The poplib module, when passed a user-controlled command, can have additional commands injected using newlines. Mitigation rejects commands containing control characters.