CVE-2008-1331

NGHIÊM TRỌNG 10.0CVE-2008-1331 · Công bố 02/04/2008 · cập nhật 16/06/2026

Tóm tắt nhanh

CVE-2008-1331 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 10.0) ảnh hưởng omnipcx office (alcatel-lucent).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 8.8%, cao hơn 95.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 210\/091.001, 610\/014.001 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
omnipcx office alcatel-lucent	`≥ 210, < 210\/091.001≥ 610, < 610\/014.001`	`210\/091.001610\/014.001`

Mô tả

cgi-data/FastJSData.cgi in OmniPCX Office with Internet Access services OXO210 before 210/091.001, OXO600 before 610/014.001, and other versions, allows remote attackers to execute arbitrary commands and "obtain OXO resources" via shell metacharacters in the id2 parameter.

Tham khảo

secunia.com/advisories/29798 · Third Party Advisory
securityfocus.com/archive/1/492383/100/0/threaded · Third Party Advisory
securityfocus.com/bid/28758 · Third Party Advisory
securitytracker.com/id · Third Party Advisory
vupen.com/english/advisories/2008/1057 · Permissions Required
www1.alcatel-lucent.com/psirt/statements/2008001/OXOrexec.htm · Vendor Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/41560 · Third Party Advisory
exploit-db.com/exploits/5662 · Third Party Advisory

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Quét site miễn phí