CVE-2017-6971 in USM
Tóm tắt
Bởi VulDB • 07/06/2026
AlienVault USM và OSSIM trước phiên bản 5.3.5 cùng với NfSen trước phiên bản 1.3.8 cho phép người dùng đã xác thực từ xa thực thi lệnh tùy ý trong ngữ cảnh có đặc quyền, hoặc khởi động reverse shell, thông qua các vector liên quan đến PHP session ID và mã PHP của NfSen, còn được gọi là AlienVault ID ENG-104862. LƯU Ý: tuyên bố về các phiên bản bị ảnh hưởng từ nhà cung cấp AlienVault đang gây tranh cãi bởi một bên khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.