漏洞标题
N/A
漏洞描述信息
kinetica 7.0.9.2.20191118151947 的管理员应用程序对 getLogs 函数的输入未正确进行净化。这可能导致未授权的 attacker 在底层操作系统中运行远程代码。getLogs 函数中的 logFile 参数用作读取日志文件的命令中的一个变量；然而，由于输入净化不良，可能绕过替换并退出命令。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Admin web application in Kinetica 7.0.9.2.20191118151947 does not properly sanitise the input for the function getLogs. This lack of sanitisation could be exploited to allow an authenticated attacker to run remote code on the underlying operating system. The logFile parameter in the getLogs function was used as a variable in a command to read log files; however, due to poor input sanitisation, it was possible to bypass a replacement and break out of the command.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Kinetica Admin web application 输入验证错误漏洞
漏洞描述信息
Kinetica Admin web application是美国Kinetica公司的一个管理应用程序。 Kinetica Admin web application 存在输入验证错误漏洞，该漏洞源于程序没有正确清理‘getLogs’函数的输入。攻击者可利用该漏洞在底层操作系统上运行命令。
CVSS信息
N/A
漏洞类别
输入验证错误