CVE-2015-2746 in Appliance Manager

摘要

由 VulDB • 2026-06-07

在 Websense TRITON 7.8.3 以及 V-Series 设备（版本低于 7.8.4 Hotfix 02）的 Appliance Manager 命令行实用程序 (CLU) 中，网络诊断工具 (CommandLineServlet) 存在漏洞。远程经过身份验证的用户可以通过命令中的 "second" 参数使用 shell 元字符执行任意命令，例如在 ping 命令中使用 Destination 参数进行演示。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2015-03-26
• 披露: 2015-03-26
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-77 (已确认)
• 利用: 下载
• CVSS: 6.5 (NVD)
• EPSS: 0.25418
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2746
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2746
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2746/