CVE-2008-5810

CRITIQUE 10.0CVE-2008-5810 · Published 02/01/2009 · updated 16/06/2026

En bref

CVE-2008-5810 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant webtransactions (fujitsu-siemens).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.8%, plus élevée que 90.0% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
webtransactions fujitsu-siemens	`= 7.0= 7.1`	No fix yet

Description

WBPublish (aka WBPublish.exe) in Fujitsu-Siemens WebTransactions 7.0, 7.1, and possibly other versions allows remote attackers to execute arbitrary commands via shell metacharacters in input that is sent through HTTP and improperly used during temporary session data cleanup, possibly related to (1) directory names, (2) template names, and (3) session IDs.

References

Autres vulnérabilités de webtransactions

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free