OS Command Injection in Plexus-utils

NGHIÊM TRỌNG 9.8CVE-2017-1000487 · GHSA-8vhq-qq4p-grq3 · SNYK-JAVA-ORGCODEHAUSPLEXUS-31522 · Công bố 03/01/2018 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2017-1000487 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng org.codehaus.plexus:plexus-utils, plexus-utils (codehaus-plexus).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 6.5%, cao hơn 93.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.0.16 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.codehaus.plexus:plexus-utils Maven	`< 3.0.16`	`3.0.16`
plexus-utils codehaus-plexus	`< 3.0.16`	`3.0.16`

Plexus-utils before 3.0.16 is vulnerable to command injection because it does not correctly process the contents of double quoted strings.

Mô tả của NVD

Plexus-utils before 3.0.16 is vulnerable to command injection because it does not correctly process the contents of double quoted strings.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.