Improper Neutralization of Special Elements used in a Command in FitNesse Wiki

高 7.5CVE-2014-1216 · GHSA-mpx3-mx2p-9gv3 · 22/04/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1216 は org.fitnesse:fitnesse, fitnesse wiki (fitnesse) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.7%（全脆弱性の 89.9% より高い）。
対処：20140418 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.fitnesse:fitnesse Maven	`≥ 20131110, < 20140418`	`20140418`
fitnesse wiki fitnesse	`= 20131110≤ 20140201`	修正版なし

概要

FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.

NVD の説明

FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-1216 · ADVISORY
exploit-db.com/exploits/32568 · WEB
secpod.org/blog
portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-1216 · Exploit

org.fitnesse:fitnesse のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

org.fitnesse:fitnesse

Maven

≥ 20131110, < 20140418

20140418

fitnesse wiki

fitnesse

= 20131110≤ 20140201

修正版なし

概要

FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.

NVD の説明

FitNesse Wiki 20131110, 20140201, and earlier allows remote attackers to execute arbitrary commands by defining a COMMAND_PATTERN and TEST_RUNNER in the pageContent parameter when editing a page.

org.fitnesse:fitnesse のその他の脆弱性

すべて見る →