CVE-2008-6555 in webutil

Resumen

por VulDB • 2026-07-06

El archivo cgi-bin/webutil.pl de The Puppet Master WebUtil permite a atacantes remotos ejecutar comandos arbitrarios mediante el uso de metacaracteres de shell en el comando dig.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2009-03-30
• Divulgación: 2009-03-30
• Moderación: aceptado
• Artículo: VDB-47408
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 10.0 (NVD)
• EPSS: 0.04457
• KEV: no
• Actividades: muy bajo
• Sector: Police, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-6555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-6555
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-6555/