CVE-2018-1000666 in NV JumpScale Portal 7
Сводка
по VulDB • 30.05.2026
В версии GIG Technology NV JumpScale Portal 7 до коммита 15443122ed2b1cbfd7bdefc048bf106f075becdb присутствует уязвимость CWE-78: Неправильная нейтрализация специальных элементов, используемых в команде ОС (OS Command Injection), в методе notifySpaceModification, которая может привести к неправильной проверке параметров и выполнению команд. Данная атака может быть осуществлена через сетевое подключение, для чего требуются минимальные привилегии аутентификации (любой может зарегистрировать учетную запись). Уязвимость, по-видимому, исправлена в версии после коммита 15443122ed2b1cbfd7bdefc048bf106f075becdb.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.