CVE-2017-6971 in USM
Сводка
по VulDB • 07.06.2026
AlienVault USM и OSSIM до версии 5.3.5 включительно, а также NfSen до версии 1.3.8 включительно позволяют удаленным пользователям с правами аутентификации выполнять произвольные команды в привилегированном контексте или запускать обратный шелл (reverse shell) посредством векторов атаки, связанных с идентификатором PHP-сессии и кодом NfSen на языке PHP. Данное уязвимость также известна как AlienVault ID ENG-104862. ПРИМЕЧАНИЕ: заявление вендора AlienVault о затронутых версиях подвергается сомнению другой стороной.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.