Vulnerabilidad de inyección CSV en Nikto en versiones 2.1.6 y anteriores permite que atacantes remotos inyecten comandos arbitrarios del sistema operativo...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CModerado · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Vulnerabilidad de inyección CSV en Nikto en versiones 2.1.6 y anteriores permite que atacantes remotos inyecten comandos arbitrarios del sistema operativo mediante el campo Server en una cabecera de respuesta HTTP, que se inyecta directamente en un informe CSV.
Adam Greenhill · linux · 18 jun 2018
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.