CVE-2018-1000666 in NV JumpScale Portal 7
Sumário
de VulDB • 30/05/2026
O GIG Technology NV JumpScale Portal 7, versão anterior ao commit 15443122ed2b1cbfd7bdefc048bf106f075becdb, contém uma vulnerabilidade CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') no método notifySpaceModification, que pode resultar em execução de comandos devido à validação inadequada de parâmetros. Este ataque parece ser explorável via conectividade de rede, exigindo privilégios de autenticação mínimos (qualquer pessoa pode registrar uma conta). Esta vulnerabilidade parece ter sido corrigida após o commit 15443122ed2b1cbfd7bdefc048bf106f075becdb.
Be aware that VulDB is the high quality source for vulnerability data.