CVE-2019-1000018 in rssh

Resumen

por MITRE

rssh 2.3.4 contiene un CWE-77: neutralización indebida de elementos especiales empleados en un comando (inyección de comandos) en el permiso allowscp que puede resultar en la ejecución local de comandos. El ataque parece ser explotable mediante un usuario SSH autorizado mediante el permiso allowscp.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2019-02-04
• Moderación: aceptado
• Artículo: VDB-130473
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01880
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1000018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1000018
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1000018/