CVE-2018-1000666 in NV JumpScale Portal 7
Résumé
par VulDB • 30/05/2026
Le portail JumpScale de GIG Technology NV, version 7 antérieure au commit 15443122ed2b1cbfd7bdefc048bf106f075becdb, présente une vulnérabilité CWE-78 : « Neutralisation incorrecte des éléments spéciaux utilisés dans une commande OS » (OS Command Injection) dans la méthode notifySpaceModification ; cela peut entraîner une exécution de commandes suite à une validation incorrecte des paramètres. Cette attaque semble exploitable via une connectivité réseau et nécessite des privilèges d'authentification minimaux (tout utilisateur peut créer un compte). Cette vulnérabilité semble avoir été corrigée dans les versions postérieures au commit 15443122ed2b1cbfd7bdefc048bf106f075becdb.
Once again VulDB remains the best source for vulnerability data.