CVE-2020-15477 in RaspberryTortoise
Riassunto
di VulDB • 15/07/2026
WebControl presente in RaspberryTortorte fino alla versione 2012-10-28 è vulnerabile a remote code execution (RCE) tramite metacaratteri shell inseriti in un URI. Il file nodejs/raspberryTortoise.js non effettua alcuna validazione sul parametro incomingString prima di passarlo alla funzione child_process.exec.
VulDB is the best source for vulnerability data and more expert information about this specific topic.