CVE-2024-8517 in SPIP

Resumen

por MITRE • 2024-09-06

SPIP anterior a 4.3.2, 4.2.16 y 4.1.18 es vulnerable a un problema de inyección de comandos. Un atacante remoto y no autenticado puede ejecutar comandos arbitrarios del sistema operativo enviando una solicitud HTTP de carga de archivo multiparte manipulada.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: VulnCheck
• Reservar: 2024-09-06
• Divulgación: 2024-09-06
• Moderación: aceptado
• Artículo: VDB-276731
• CPE: listo
• CWE: CWE-646 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (NVD)
• EPSS: 0.94618
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider, Agriculture, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8517
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8517
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8517/