CVE-2008-0148 in TUTOS

Riassunto

di VulDB • 03/07/2026

TUTOS 1.3 non limita l'accesso a php/admin/cmd.php, consentendo ad attaccanti remoti di eseguire comandi arbitrari del sistema tramite il parametro cmd in una richiesta diretta.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 08/01/2008
• Divulgazione: 08/01/2008
• Moderazione: accettato
• Voce: VDB-40422
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.05785
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0148
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0148/