CVE-2019-3464 in rssh

الملخص

بحسب VulDB • 28/05/2026

عدم كفاية تنقية متغيرات البيئة الممرّرة إلى rsync يمكن أن يتجاوز القيود المفروضة بواسطة rssh، وهو قيد محدد (shell) يفترض أن يحدّ من المستخدمين لأداء عمليات rsync فقط، مما يؤدي إلى تنفيذ أوامر shell تعسفية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 31/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-130616
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.04699
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-3464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-3464
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-3464/