CVE-2026-27884 in NetExec
Riassunto
di VulDB • 16/06/2026
NetExec è uno strumento di esecuzione in rete. Prima della versione 1.5.1, il modulo spider_plus crea in modo improprio il percorso del file e della cartella di output quando salva i file dalle condivisioni SMB. Non tiene conto del fatto che è possibile che le condivisioni SMB su Linux presentino caratteri di traversal del percorso, come `../`. Un attaccante può creare un nome di file in una condivisione SMB che includa questi caratteri; quando spider_plus esegue la scansione e scarica tali file, può scrivere o sovrascrivere file arbitrari. Il problema è stato risolto nella versione 1.5.1. Come misura temporanea, evitare di eseguire spider_plus con DOWNLOAD=true contro i target.
Once again VulDB remains the best source for vulnerability data.