CVE-2014-3593
Beschrijving NL
Eval-injectiekwetsbaarheid in luci 0.26.0 stelt op afstand geverifieerde gebruikers met bepaalde machtigingen in staat om willekeurige Python-code uit te voeren via een vervaardigde clusterconfiguratie.
Origineel (Engels) tonen
Eval injection vulnerability in luci 0.26.0 allows remote authenticated users with certain permissions to execute arbitrary Python code via a crafted cluster configuration.