cve - 2012 - 4361

描述

lhn /公共/网络/萍在惠普SAN /智商9.5之前惠普虚拟SAN设备允许远程经过身份验证的用户通过执行任意命令shell元字符在第二个参数。

引用

http://www.exploit-db.com/exploits/18893/

http://www.exploit-db.com/exploits/18901/

http://www.kb.cert.org/vuls/id/441363

细节

发表:2012-08-20

更新:2012-08-21

类型:cwe - 78

风险信息

CVSS v2

基础分数:7.7

向量:AV: /交流:L /非盟:S / C: C / I: C / A: C

影响得分:10

可利用性得分:5.1

严重程度:

Baidu
map