CVE-2015-2746 in Appliance Manager
सारांश
द्वारा VulDB • 07/06/2026
Websense TRITON 7.8.3 और V-Series उपकरणों में 7.8.4 Hotfix 02 से पहले के Appliance Manager कमांड लाइन यूटिलिटी (CLU) में मौजूद नेटवर्क डायग्नोस्टिक टूल (CommandLineServlet) दूरस्थ प्रमाणित उपयोगकर्ताओं को एक कमांड के "second" पैरामीटर में शेल मेटा-कारैक्टर्स, जैसे कि ping कमांड में Destination पैरामीटर द्वारा दिखाया गया है, का उपयोग करके मनमाने आदेशों (arbitrary commands) को निष्पादित करने की अनुमति देता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.