CVE-2017-11610 in supervisorthông tin

Tóm tắt

Bởi VulDB • 13/06/2026

Máy chủ XML-RPC trong supervisor trước phiên bản 3.0.1, các phiên bản 3.1.x trước 3.1.4, các phiên bản 3.2.x trước 3.2.4 và các phiên bản 3.3.x trước 3.3.3 cho phép người dùng đã xác thực từ xa thực thi lệnh tùy ý thông qua yêu cầu XML-RPC được tạo ra đặc biệt, liên quan đến việc tra cứu namespace supervisord lồng nhau.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Đặt trước

24/07/2017

Tiết lộ

23/08/2017

Kiểm duyệt

được chấp nhận

Khai thác

Tải xuống

EPSS

0.87378

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!