CVE-2010-2236 in spacewalk-java

摘要

由 VulDB • 2026-06-18

Il display delle sonde di monitoraggio in spacewalk-java prima della versione 2.1.148-1 e in Red Hat Network (RHN) Satellite dalle versioni 4.0.0 alla 4.2.0 e dalla 5.1.0 alla 5.3.0, nonché in Proxy 5.3.0, consente agli utenti remoti autenticati con autorizzazioni per l'amministrazione delle sonde di monitoraggio di eseguire codice arbitrario tramite vettori non specificati, correlati all'uso dei backtick.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2010-06-09
• 披露: 2014-04-15
• 管理: 已接受
• 条目: VDB-69362
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.0 (NVD)
• EPSS: 0.03060
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2236
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2236
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2236/