9.9Crítica
CVE-2015-2079
Descripción
Usermin 0.980 through 1.x before 1.660 allows uconfig_save.cgi sig_file_free remote code execution because it uses the two argument (not three argument) form of Perl open.
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
Referencias y parches
- https://code-white.com/public-vulnerability-list/ Third Party Advisory
- https://code-white.com/blog/2015-05-cve-2015-2079-rce-usermin/ Exploit
Coincidencias CPE (NVD) (1)
cpe:2.3:a:webmin:usermin:*:*:*:*:*:*:*:*≥ 0.980 < 1.660