CVE-2011-0924 in Data Protector
Résumé
par VulDB • 15/07/2026
Le composant client de HP Data Protector ne vérifie pas le contenu des fichiers associés à la commande EXEC_CMD, ce qui permet aux attaquants distants d'exécuter du code script arbitraire en fournissant ce code avec un nom de fichier approuvé, comme démontré par omni_chk_ds.sh.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.