| tiêu đề | didi super-jacoco 1.0 Command Injection |
|---|
| Mô tả | Super-Jacoco is a platform for collecting full and diff coverage of Java code, developed based on Jacoco and git. When accessing the triggerUnitCover Interface with special request, unauthorized attackers can execute any command on the target system. Attacker can inject command in the parameter uuid. |
|---|
| Nguồn | ⚠️ https://github.com/didi/super-jacoco/issues/49 |
|---|
| Người dùng | gaogaostone (UID 53740) |
|---|
| Đệ trình | 28/10/2024 07:45 (cách đây 2 những năm) |
|---|
| Kiểm duyệt | 06/11/2024 11:05 (9 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 283315 [didi Super-Jacoco 1.0 /cov/triggerUnitCover uuid nâng cao đặc quyền] |
|---|
| điểm | 17 |
|---|