CVE-2005-4533 in scponly

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗ hổng chèn đối số trong scponlyc thuộc gói scponly phiên bản 4.1 và các phiên bản cũ hơn, khi cả tính năng tương thích scp lẫn rsync đều được bật, cho phép người dùng cục bộ thực thi ứng dụng tùy ý thông qua việc chỉ định đối số theo kiểu "getopt", vốn không bị lọc.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 28/12/2005
• Tiết lộ: 27/12/2005
• Kiểm duyệt: được chấp nhận
• mục: VDB-27780
• CPE: sẵn sàng
• CWE: CWE-662 (chưa được xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01456
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4533
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4533
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4533/