Неправильная нейтрализация разделителей аргументов в команде («внедрение аргументов») в TUBITAK BILGEM Исследовательский институт программных технологий Pardus Pen допускает внедрение аргументов.
Эта проблема затрагивает Pardus Pen: до версии 4.2.1.
Показать оригинальное описание (EN)
Improper neutralization of argument delimiters in a command ('argument injection') vulnerability in TUBITAK BILGEM Software Technologies Research Institute Pardus Pen allows Argument Injection. This issue affects Pardus Pen: before 4.2.1.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
tubitak bilgem software technologies research institute:pardus pen