العميل في HP Data Protector لا يتحقق بشكل صحيح من وسائط EXEC_CMD، مما يسمح للمهاجمين عن بُعد بتنفيذ كود Perl عشوائي عبر أمر مصمم بعناية، مرتبط بـ "دليل bin...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
العميل في HP Data Protector لا يتحقق بشكل صحيح من وسائط EXEC_CMD، مما يسمح للمهاجمين عن بُعد بتنفيذ كود Perl عشوائي عبر أمر مصمم بعناية، مرتبط بـ "دليل bin المحلي".
modules/auxiliary/admin/hp/hp_data_protector_cmd.rb
modules/exploits/linux/misc/hp_data_protector_cmd_exec.rb
fdiskyou · windows · 28/05/2011
Adrian Puente Z. · hp-ux · 05/08/2011
SZ · linux · 10/08/2011
Metasploit · windows · 25/02/2012
Alessandro Di Pinto & Claudio Moletta · windows · 07/08/2013
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.