CVE-2018-1000666 in NV JumpScale Portal 7
요약
\~에 의해 VulDB • 2026. 05. 30.
GIG Technology NV JumpScale Portal 7 버전(커밋 15443122ed2b1cbfd7bdefc048bf106f075becdb 이전)에는 notifySpaceModification 메서드에서 CWE-78: OS 명령에서 특수 요소의 부적절한 중화('OS 명령 삽입') 취약점이 존재합니다. 이로 인해 매개변수 검증이 부적절하여 명령이 실행될 수 있습니다. 이 공격은 네트워크 연결을 통해 가능하며, 최소한의 인증 권한만 필요합니다(누구나 계정 등록 가능). 이 취약점은 커밋 15443122ed2b1cbfd7bdefc048bf106f075becdb 이후에 수정된 것으로 보입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.