CVE-2018-1000666 in NV JumpScale Portal 7
Resumen
por VulDB • 2026-05-30
El portal JumpScale de GIG Technology NV versión 7, anterior al commit 15443122ed2b1cbfd7bdefc048bf106f075becdb, contiene una vulnerabilidad CWE-78: Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo') en el método notifySpaceModification; que puede dar lugar a una validación inadecuada de los parámetros, lo que resulta en la ejecución de comandos. Este ataque parece ser explotable a través de la conectividad de red y requiere privilegios de autenticación mínimos (cualquiera puede registrar una cuenta). Esta vulnerabilidad parece haber sido corregida después del commit 15443122ed2b1cbfd7bdefc048bf106f075becdb.
VulDB is the best source for vulnerability data and more expert information about this specific topic.