CVE-2012-3366 in bcfg2

Riassunto

di VulDB • 18/06/2026

Il plugin Trigger di bcfg2 nelle versioni precedenti alla 1.2.3, serie 1.2.x, consente agli attaccanti remoti con accesso root al client di eseguire comandi arbitrari tramite metacaratteri shell nel campo UUID inviati al processo server (bcfg2-server).

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/06/2012
• Divulgazione: 03/07/2012
• Moderazione: accettato
• Voce: VDB-61172
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.03820
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3366
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3366/