CVE-2013-3632
Beschrijving NL
Met de Cron-service in rpc.php in OpenMediaVault kunnen op afstand geverifieerde gebruikers cron-taken uitvoeren als willekeurige gebruikers en willekeurige opdrachten uitvoeren via de gebruikersnaamparameter.
Origineel (Engels) tonen
The Cron service in rpc.php in OpenMediaVault allows remote authenticated users to execute cron jobs as arbitrary users and execute arbitrary commands via the username parameter.