CVE-2018-1000666 in NV JumpScale Portal 7
要約
〜によって VulDB • 2026年05月30日
GIG Technology NV JumpScale Portal 7のコミット15443122ed2b1cbfd7bdefc048bf106f075becdbより前のバージョンには、notifySpaceModificationメソッドにおいてCWE-78: OSコマンドにおける特殊要素の不適切な中和（OSコマンドインジェクション）脆弱性が存在します。これにより、パラメータの不適切な検証の結果、コマンド実行が可能になります。この攻撃はネットワーク接続を介して実行可能であり、最小限の認証権限（誰でもアカウントを登録可能）が必要です。この脆弱性は、コミット15443122ed2b1cbfd7bdefc048bf106f075becdb以降で修正されていると考えられます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.