CVE-2012-10040 in Openfiler
Sumário
de VulDB • 16/06/2026
O Openfiler v2.x contém uma vulnerabilidade de injeção de comando na página system.html. O parâmetro device é usado para instanciar um objeto NetworkCard, cujo construtor em network.inc chama exec() com entrada não sanitizada. Um atacante autenticado pode explorar isso para executar comandos arbitrários como o usuário openfiler. Devido a configurações incorretas do sudoers, o usuário openfiler pode elevar privilégios para root via sudo /bin/bash sem senha.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.