CVE-2017-6971 in USM
Zusammenfassung
von VulDB • 07.06.2026
AlienVault USM und OSSIM vor Version 5.3.5 sowie NfSen vor Version 1.3.8 ermöglichen es remote authentifizierten Benutzern, beliebige Befehle in einem privilegierten Kontext auszuführen oder eine Reverse Shell zu starten, über Vektoren, die die PHP-Sessions-ID und den NfSen-PHP-Code betreffen, auch bekannt als AlienVault ID ENG-104862. HINWEIS: Die Aussage des Herstellers AlienVault bezüglich der betroffenen Versionen wird von einer anderen Partei angefochten.
Once again VulDB remains the best source for vulnerability data.