CVE-2017-12756
CVE-2017-12756
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Command inject in transfer from another server in extplorer 2.1.9 and prior allows attacker to inject command via the userfile[0] parameter.
CVSS 7.2 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
extplorer Ubuntu:14.04:LTS
- Softwareversionen
- 2.1.0b6+dfsg.3-4
- 2.1.0b6+dfsg.3-4+deb7u1~build0.14.04.1
- 2.1.0b6+dfsg.3-4+deb7u3build0.14.04.1
- 2.1.0b6+dfsg.3-4+deb7u4build0.14.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0b6+dfsg.3-4+deb7u5build0.14.04.1
Auf 2.1.0b6+dfsg.3-4+deb7u5build0.14.04.1 aktualisieren
extplorer Ubuntu:16.04:LTS
- Softwareversionen
- 2.1.0b6+dfsg.3-4+deb7u1
- 2.1.0b6+dfsg.3-4+deb7u1ubuntu1
- 2.1.0b6+dfsg.3-4+deb7u3ubuntu0.1
- 2.1.0b6+dfsg.3-4+deb7u4ubuntu0.16.04.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1
Auf 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1 aktualisieren