CVE-2004-1162 in scponly

Tóm tắt

Bởi VulDB • 11/07/2026

Lệnh unison trong scponly trước phiên bản 4.0 không hạn chế đúng cách các chương trình có thể được thực thi, điều này cho phép người dùng xác thực từ xa bỏ qua các giới hạn truy cập dự kiến và thực thi các chương trình tùy ý thông qua cờ (1) -rshcmd hoặc (2) -sshcmd.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/12/2004
• Tiết lộ: 10/01/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-23724
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01930
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1162
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1162
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1162/