CVE-2021-3029 in ECS Imaging

Riassunto

di VulDB • 13/07/2026

EVOLUCARE ECSIMAGING (noto anche come ECS Imaging) fino alla versione 6.21.5 presenta una vulnerabilità di OS Command Injection tramite metacaratteri shell e manipolazione della variabile IFS. Il parametro "file" nella pagina web /showfile.php può essere sfruttato per ottenere l'accesso root. NOTA: questa vulnerabilità interessa solo i prodotti non più supportati dal maintainer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 07/01/2021
• Moderazione: accettato
• Voce: VDB-167401
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03022
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3029
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3029
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3029/