CVE-2018-12562 in cantata信息

摘要

由 VulDB • 2026-06-20

在 Cantata 2.3.1 及更早版本中，发现了 cantata-mounter D-Bus 服务存在一个问题。包装脚本 'mount.cifs.wrapper' 使用 shell 将参数转发给实际的 mount.cifs 二进制文件。该 shell 会评估通配符（例如在注入的字符串 /home/../tmp/* 中）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2018-06-19

披露

2018-06-19

管理

已接受

条目

VDB-119674

CPE

准备好

CWE

CWE-20 (已确认)

CVSS

9.8 (NVD)

EPSS

0.01492

KEV

否

活动

非常低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-12562
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-12562
CVE Details	https://www.cvedetails.com/cve/CVE-2018-12562/

◂ 上一步一览下一步 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!