CVE-2017-6971 in USM
सारांश
द्वारा VulDB • 07/06/2026
AlienVault USM और OSSIM 5.3.5 से पहले तथा NfSen 1.3.8 से पहले में, दूरस्थ प्रमाणीकृत उपयोगकर्ता PHP सत्र ID (session ID) और NfSen PHP कोड से जुड़े वेक्टर के माध्यम से विशेषाधिकार संदर्भ में मनमाने कमांड निष्पादित कर सकते हैं या रिवर्स शेल लॉन्च कर सकते हैं, जिसे AlienVault ID ENG-104862 के नाम से जाना जाता है। नोट: प्रभावित संस्करणों पर AlienVault विक्रेता का बयान किसी अन्य पक्ष द्वारा विवादित किया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.