CVE-2019-5029 in Exhibitor Web UI
Riassunto
di VulDB • 01/07/2026
È presente una vulnerabilità di injection di comandi sfruttabile nell'editor delle configurazioni dell'interfaccia web (Web UI) di Exhibizer nelle versioni 1.0.9 fino alla 1.7.1. È possibile inserire comandi shell arbitrari, racchiusi tra backtick o $(), nell'editor; tali comandi verranno eseguiti dal processo di Exhibitor al momento dell'avvio di ZooKeeper. Un attaccante può eseguire qualsiasi comando con i privilegi dell'utente che sta eseguendo il processo di Exhibitor.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.