CVE-2017-12756
CVE-2017-12756
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Command inject in transfer from another server in extplorer 2.1.9 and prior allows attacker to inject command via the userfile[0] parameter.
CVSS 7.2 · Alta · EPSS 1,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
extplorer Ubuntu:14.04:LTS
- Versiones
- 2.1.0b6+dfsg.3-4
- 2.1.0b6+dfsg.3-4+deb7u1~build0.14.04.1
- 2.1.0b6+dfsg.3-4+deb7u3build0.14.04.1
- 2.1.0b6+dfsg.3-4+deb7u4build0.14.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0b6+dfsg.3-4+deb7u5build0.14.04.1
Actualiza a 2.1.0b6+dfsg.3-4+deb7u5build0.14.04.1
extplorer Ubuntu:16.04:LTS
- Versiones
- 2.1.0b6+dfsg.3-4+deb7u1
- 2.1.0b6+dfsg.3-4+deb7u1ubuntu1
- 2.1.0b6+dfsg.3-4+deb7u3ubuntu0.1
- 2.1.0b6+dfsg.3-4+deb7u4ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1
Actualiza a 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1