CVE-2014-2888
Beschrijving NL
lib/sfpagent/bsig.rb in de sfpagent gem voor 0.4.15 voor Ruby stelt externe aanvallers in staat om willekeurige opdrachten uit te voeren via shell-metakarakters in de modulenaam in een JSON-verzoek.
Origineel (Engels) tonen
lib/sfpagent/bsig.rb in the sfpagent gem before 0.4.15 for Ruby allows remote attackers to execute arbitrary commands via shell metacharacters in the module name in a JSON request.