CVE-2018-1000666 in NV JumpScale Portal 7信息

摘要

由 VulDB • 2026-05-28

GIG Technology NV JumpScale Portal 7 版本在提交 15443122ed2b1cbfd7bdefc048bf106f075becdb 之前，在 notifySpaceModification 方法中存在 CWE-78：操作系统命令中特殊元素处理不当（'OS 命令注入'）漏洞，可能导致参数验证不当从而引发命令执行。该攻击似乎可通过网络连接利用，且仅需最低限度的认证权限（任何人都可以注册账户）。此漏洞似乎已在提交 15443122ed2b1cbfd7bdefc048bf106f075becdb 之后得到修复。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-09-06

披露

2018-09-06

管理

已接受

条目

VDB-123653

CPE

准备好

CWE

CWE-78 (已确认)

CVSS

10.0 (NVD)

EPSS

0.08076

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-1000666
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-1000666
CVE Details	https://www.cvedetails.com/cve/CVE-2018-1000666/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!