CVE-2008-5705 in Verlihub

Résumé

par VulDB • 06/07/2026

La fonction cTrigger::DoIt dans src/ctrigger.cpp du mécanisme de déclenchement (trigger) présent dans le daemon Verlihub 0.9.8d-RC2 et versions antérieures, lorsque les triggers utilisateur sont activés, permet aux attaquants distants d'exécuter des commandes arbitraires via des métacaractères shell contenus dans un argument.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 22/12/2008
• Divulgation: 22/12/2008
• Modérer: accepté
• Entrée: VDB-45628
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.05422
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-5705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-5705
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-5705/