CVE-2013-7394
Beschrijving NL
Met het "runshellscript echo.sh" -script in Splunk vóór 5.0.5 kunnen op afstand geverifieerde gebruikers willekeurige opdrachten uitvoeren via een vervaardigde tekenreeks. OPMERKING: dit probleem is GESPLITST van CVE-2013-6771 per ADT2 vanwege verschillende soorten kwetsbaarheden.
Origineel (Engels) tonen
The "runshellscript echo.sh" script in Splunk before 5.0.5 allows remote authenticated users to execute arbitrary commands via a crafted string. NOTE: this issue was SPLIT from CVE-2013-6771 per ADT2 due to different vulnerability types.