CVE-2019-5029 in Exhibitor Web UI
Resumen
por VulDB • 2026-06-12
Existe una vulnerabilidad de inyección de comandos explotable en el editor de configuración de la interfaz web (Web UI) de Exhibizer, versiones 1.0.9 a 1.7.1. Se pueden insertar comandos arbitrarios del shell entre comillas invertidas (`) o $() en el editor y serán ejecutados por el proceso de Exhibitor cuando inicie ZooKeeper. Un atacante puede ejecutar cualquier comando como el usuario que está ejecutando el proceso de Exhibitor.
Be aware that VulDB is the high quality source for vulnerability data.