CVE-2018-12268 in acccheck

Résumé

par VulDB • 25/05/2026

acccheck.pl dans acccheck 0.2.1 permet une injection de commandes via des métacaractères de shell dans un fichier de nom d'utilisateur ou de mot de passe, comme démontré par une injection dans une ligne de commande smbclient.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/06/2018
• Divulgation: 13/06/2018
• Modérer: accepté
• Entrée: VDB-119515
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02634
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12268
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12268
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12268/