CVE-2010-4099

MITTEL 6.8CVE-2010-4099 · Published 27/10/2010 · updated 16/06/2026

Kurz gesagt

CVE-2010-4099 ist eine Schwachstelle (MITTEL (CVSS 6.8)) in nitroview esm software (nitrosecurity).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.6%, höher als bei 85.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
nitroview esm software nitrosecurity	`= 8.4.0a`	No fix yet

Description

ess.pm in NitroSecurity NitroView ESM 8.4.0a, when ESSPMDebug is enabled, allows remote attackers to execute arbitrary commands via shell metacharacters in the Request parameter to ess.

References

exploit-db.com/exploits/15318 · Exploit
securityfocus.com/bid/44421 · Exploit
securitytracker.com/id
exchange.xforce.ibmcloud.com/vulnerabilities/62768

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free