Beveiligingsadvies

CVE-2011-5274

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2014-03-20 19:00:00

Laatst bijgewerkt 2024-09-16 16:47:43

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

The drawAdminTools_PackageInstaller function in shared/inc/forms/packager.php in Domain Technologie Control (DTC) before 0.32.11 allows remote attackers to execute arbitrary commands via shell metacharacters in the dtcpkg_directory parameter in a do_install action to dtc/.

← Alle CVE's bekijken Bekijk op cve.org ↗