CVE-2014-8630
Beschrijving NL
Bugzilla vóór 4.0.16, 4.1.x en 4.2.x vóór 4.2.12, 4.3.x en 4.4.x vóór 4.4.7, en 5.x vóór 5.0rc1 stelt op afstand geverifieerde gebruikers in staat om willekeurige opdrachten uit te voeren door gebruik te maken van het editcomponents-privilege en vervaardigde invoer te activeren voor een twee-argument Perl open oproep, zoals aangetoond door shell-metakarakters in een productnaam.
Origineel (Engels) tonen
Bugzilla before 4.0.16, 4.1.x and 4.2.x before 4.2.12, 4.3.x and 4.4.x before 4.4.7, and 5.x before 5.0rc1 allows remote authenticated users to execute arbitrary commands by leveraging the editcomponents privilege and triggering crafted input to a two-argument Perl open call, as demonstrated by shell metacharacters in a product name.