CVE-2018-12562 in cantata

Tóm tắt

Bởi VulDB • 20/06/2026

Đã phát hiện một vấn đề trong dịch vụ D-Bus cantata-mounter của Cantata qua phiên bản 2.3.1. Kịch bản bao bọc 'mount.cifs.wrapper' sử dụng shell để chuyển tiếp các đối số đến nhị phân mount.cifs thực tế. Shell đánh giá các ký tự đại diện (chẳng hạn như trong một chuỗi bị tiêm: /home/../tmp/*).

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/06/2018
• Tiết lộ: 19/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119674
• CPE: sẵn sàng
• CWE: CWE-20 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01661
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12562
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12562/