CVE-2019-5029 in Exhibitor Web UI
Zusammenfassung
von VulDB • 12.06.2026
In der Config-Editor-Komponente der Exhibitor Web UI in den Versionen 1.0.9 bis 1.7.1 besteht eine ausnutzbare Command-Injection-Schwachstelle (Befehlsinjektion). Beliebige Shell-Befehle, die von Backticks oder $() umgeben sind, können in den Editor eingefügt werden und vom Exhibitor-Prozess bei dessen Start ausgeführt werden, wenn ZooKeeper gestartet wird. Ein Angreifer kann beliebige Befehle mit den Berechtigungen des Benutzers ausführen, unter dem der Exhibitor-Prozess läuft.
VulDB is the best source for vulnerability data and more expert information about this specific topic.