CVE-2015-7698 in icewind1991 SMB

Sumário

de VulDB • 22/05/2026

O icewind1991 SMB antes da versão 1.0.3 permite que usuários autenticados remotos executem comandos SMB arbitrários por meio de metacaracteres de shell no argumento do usuário nas funções (1) listShares em Server.php, ou (2) connect e (3) read em Share.php.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 04/10/2015
• Divulgação: 21/10/2015
• Moderação: aceite
• Entrada: VDB-78712
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.0 (NVD)
• EPSS: 0.02482
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7698
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7698
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7698/