CVE-2008-7158

CRITIQUE 10.0CVE-2008-7158 · Published 02/09/2009 · updated 16/06/2026

En bref

CVE-2008-7158 est une vulnérabilité CRITIQUE (CVSS 10.0) touchant footprints (numarasoftware).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 3.3%, plus élevée que 88.7% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
footprints numarasoftware	`= 7.5a= 7.5a1= 8.0= 8.0a`	No fix yet

Description

Numara FootPrints 7.5a through 7.5a1 and 8.0 through 8.0a allows remote attackers to execute arbitrary commands via shell metacharacters in the (1) transcriptFile parameter to MRcgi/MRchat.pl or (2) LOADFILE parameter to MRcgi/MRABLoad2.pl. NOTE: some of these details are obtained from third party information.

References

osvdb.org/42813
osvdb.org/42816
secunia.com/advisories/28390 · Vendor Advisory
securityfocus.com/bid/27373
exchange.xforce.ibmcloud.com/vulnerabilities/39810
footprintssupport.numarasoftware.com/MRcgi/MRTicketPage.pl · Patch

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free