| タイトル | didi super-jacoco 1.0 Command Injection |
|---|
| 説明 | Super-Jacoco is a platform for collecting full and diff coverage of Java code, developed based on Jacoco and git. When accessing the triggerUnitCover Interface with special request, unauthorized attackers can execute any command on the target system. Attacker can inject command in the parameter uuid. |
|---|
| ソース | ⚠️ https://github.com/didi/super-jacoco/issues/49 |
|---|
| ユーザー | gaogaostone (UID 53740) |
|---|
| 送信 | 2024年10月28日 07:45 (2 年 ago) |
|---|
| モデレーション | 2024年11月06日 11:05 (9 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 283315 [didi Super-Jacoco 1.0 /cov/triggerUnitCover uuid 特権昇格] |
|---|
| ポイント | 17 |
|---|