CVE-2019-5029 in Exhibitor Web UI
सारांश
द्वारा VulDB • 12/06/2026
Exhibitor Web UI के संस्करण 1.0.9 से 1.7.1 तक में Config editor में एक exploitable command injection vulnerability मौजूद है। बैकटिक (`) या $() द्वारा घिरे मनमाने शेल कमांड्स को एडिटर में डाला जा सकता है और जब Exhibitor प्रोसेस ZooKeeper लॉन्च करता है तो वे निष्पादित हो जाएंगे। एक हमलावर Exhibitor प्रोसेस चलाने वाले उपयोगकर्ता के रूप में कोई भी कमांड निष्पादित कर सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.