Einschleusen beliebiger Shell-Befehle über Parameter 'forgot' im Skript forgotpassword.php

Sonntag, 12. Februar 2012

Inhalte überspringen »

Security aktuell

Sonntag, 14. März 2010

Einschleusen beliebiger Shell-Befehle über Parameter 'forgot' im Skript forgotpassword.php

Systeme:

Linux

Programm:

MicroWorld eScan Antivirus für Linux

Programmversion:

3.x

Programmlink:

http://www.escanav.com/english/content/products/escan_linux/linux_products.asp

Lösung:
Eine Lösung ist nicht verfügbar.

Quellen:

Exploit-DB: MicroWorld eScan Antivirus < 3.x Remote Root Command Execution

Gefährdungsstufe:

Gefährdungsstufe: 5 - sehr hoch

5 - sehr hoch Erklärung

Status:

offen Erklärung