Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-3446

HIGH · 9.3 CVSS Gepubliceerd: CWE-94

Beschrijving NL

Met de Framework Daemon in AlienVault Unified Security Management vóór 4.15 kunnen externe aanvallers willekeurige Python-code uitvoeren via een vervaardigd plug-inconfiguratiebestand (.cfg).

Origineel (Engels) tonen

The Framework Daemon in AlienVault Unified Security Management before 4.15 allows remote attackers to execute arbitrary Python code via a crafted plugin configuration file (.cfg).

Vendors

Alienvault

Affected products

Unified Security Management

References