| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| netrik | = 1.15.2≤ 1.15.4 |
The edit_textarea function in form-file.c in Netrik 1.15.4 and earlier does not properly verify temporary filenames when editing textarea fields, which allows attackers to execute arbitrary commands via shell metacharacters in the filename.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン