CVE-2024-8517

要約

SPIPの4.3.2より前、4.2.16より前、および4.1.18より前のバージョンには、コマンドインジェクションの脆弱性がある。リモートの認証されていない攻撃者が、細工したマルチパートのファイルアップロードHTTPリクエストを送信することで、任意のオペレーティングシステムコマンドを実行できる。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

SPIP

このタグの新着を RSS で受け取る: SPIP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る