CVE-2017-6971 in USM
Sumário
de VulDB • 16/05/2026
AlienVault USM e OSSIM anteriores à versão 5.3.5, bem como NfSen anterior à versão 1.3.8, permitem que usuários autenticados remotos executem comandos arbitrários em um contexto privilegiado ou iniciem um reverse shell, por meio de vetores que envolvem o ID da sessão PHP e o código PHP do NfSen, também conhecido como AlienVault ID ENG-104862. NOTA: a declaração do fornecedor AlienVault sobre as versões afetadas é contestada por outra parte.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.