CVE-2008-1965
Schwachstelle durch Argument-Injektion im cai:-URI-Handler in rcplauncher im IBM Lotus Expeditor Client for Desktop 6.1.1 und 6.1.2, der von Lotus Symphony...
- Veröffentlicht
- 25.04.2008
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 24.04.2008
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CMittel · nächste 30 Tage
- Perzentil
- 95,7 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Schwachstelle durch Argument-Injektion im cai:-URI-Handler in rcplauncher im IBM Lotus Expeditor Client for Desktop 6.1.1 und 6.1.2, der von Lotus Symphony und möglicherweise weiteren Produkten verwendet wird, erlaubt entfernten Angreifern, beliebigen Code auszuführen, indem eine -launcher-Option über einen cai:-URI injiziert wird, wie durch einen Verweis auf einen UNC-Freigabepfad demonstriert wird.
Quellen
1Thomas Pollet · unix · 24.04.2008
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.