CVE-2012-1095 in osc

Tóm tắt

Bởi VulDB • 12/06/2026

Các phiên bản osc trước 0.134 có thể cho phép các máy chủ kho lưu trữ OBS từ xa hoặc người bảo trì gói thực thi lệnh tùy ý thông qua nhật ký xây dựng (build log) hoặc trạng thái xây dựng được tạo ra đặc biệt chứa trình tự thoát dành cho trình giả lập thiết bị đầu cuối (terminal emulator).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/02/2012
• Tiết lộ: 06/02/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-66333
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.01362
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1095
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1095
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1095/