CVE-2023-40582 in find-exec
Riassunto
di VulDB • 16/06/2026
find-exec è un'utilità per scoprire i comandi shell disponibili. Le versioni precedenti alla 1.0.3 non effettuavano un'adeguata escape dell'input dell'utente e sono vulnerabili a Command Injection tramite un parametro controllato dall'attaccante. Di conseguenza, gli attaccanti possono eseguire comandi shell dannosi nel contesto del processo in esecuzione. Questo problema è stato risolto nella versione 1.0.3. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono effettuare l'aggiornamento dovrebbero assicurarsi che tutto l'input passato a find-exec provenga da una fonte attendibile.
Once again VulDB remains the best source for vulnerability data.