CVE-2014-3883 : 詳細

CVE-2014-3883

0.52%V4
2014-06-21
15h00 +00:00
OS Command Injection
A03-Injection
Network
2024-08-06
10h57 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Usermin before 1.600 allows remote attackers to execute arbitrary operating-system commands via unspecified vectors related to a user action.

CVE の情報

関連する弱点

CWE-ID 弱点名 出典
CWE-78 Improper Neutralization of Special Elements used in an OS Command
The product constructs all or part of an OS command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended OS command before it is sent to a downstream component.

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 6.8 AV:N/AC:M/Au:N/C:P/I:P/A:P nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

関連製品

構成 0

Webmin>>Usermin >> Version ~まで(含む) 1.590

Webmin>>Usermin >> Version 0.4

Webmin>>Usermin >> Version 0.5

Webmin>>Usermin >> Version 0.6

Webmin>>Usermin >> Version 0.7

Webmin>>Usermin >> Version 0.80

Webmin>>Usermin >> Version 0.90

Webmin>>Usermin >> Version 0.910

Webmin>>Usermin >> Version 0.929

Webmin>>Usermin >> Version 0.930

Webmin>>Usermin >> Version 0.940

Webmin>>Usermin >> Version 0.950

Webmin>>Usermin >> Version 0.960

Webmin>>Usermin >> Version 0.970

Webmin>>Usermin >> Version 0.980

Webmin>>Usermin >> Version 0.990

Webmin>>Usermin >> Version 1.000

Webmin>>Usermin >> Version 1.010

Webmin>>Usermin >> Version 1.020

Webmin>>Usermin >> Version 1.030

Webmin>>Usermin >> Version 1.040

Webmin>>Usermin >> Version 1.050

Webmin>>Usermin >> Version 1.051

Webmin>>Usermin >> Version 1.060

Webmin>>Usermin >> Version 1.070

Webmin>>Usermin >> Version 1.080

Webmin>>Usermin >> Version 1.090

Webmin>>Usermin >> Version 1.100

Webmin>>Usermin >> Version 1.110

Webmin>>Usermin >> Version 1.120

Webmin>>Usermin >> Version 1.130

Webmin>>Usermin >> Version 1.140

Webmin>>Usermin >> Version 1.150

Webmin>>Usermin >> Version 1.160

Webmin>>Usermin >> Version 1.170

Webmin>>Usermin >> Version 1.180

Webmin>>Usermin >> Version 1.190

Webmin>>Usermin >> Version 1.200

Webmin>>Usermin >> Version 1.210

Webmin>>Usermin >> Version 1.220

Webmin>>Usermin >> Version 1.230

Webmin>>Usermin >> Version 1.240

Webmin>>Usermin >> Version 1.250

Webmin>>Usermin >> Version 1.260

Webmin>>Usermin >> Version 1.270

Webmin>>Usermin >> Version 1.280

Webmin>>Usermin >> Version 1.290

Webmin>>Usermin >> Version 1.300

Webmin>>Usermin >> Version 1.310

Webmin>>Usermin >> Version 1.320

Webmin>>Usermin >> Version 1.330

Webmin>>Usermin >> Version 1.340

Webmin>>Usermin >> Version 1.350

Webmin>>Usermin >> Version 1.360

Webmin>>Usermin >> Version 1.370

Webmin>>Usermin >> Version 1.380

Webmin>>Usermin >> Version 1.390

Webmin>>Usermin >> Version 1.400

Webmin>>Usermin >> Version 1.410

Webmin>>Usermin >> Version 1.420

Webmin>>Usermin >> Version 1.430

Webmin>>Usermin >> Version 1.440

Webmin>>Usermin >> Version 1.450

Webmin>>Usermin >> Version 1.460

Webmin>>Usermin >> Version 1.470

Webmin>>Usermin >> Version 1.480

Webmin>>Usermin >> Version 1.490

Webmin>>Usermin >> Version 1.500

Webmin>>Usermin >> Version 1.510

Webmin>>Usermin >> Version 1.520

Webmin>>Usermin >> Version 1.530

Webmin>>Usermin >> Version 1.540

Webmin>>Usermin >> Version 1.550

Webmin>>Usermin >> Version 1.560

Webmin>>Usermin >> Version 1.570

Webmin>>Usermin >> Version 1.580

参考資料

http://jvn.jp/en/jp/JVN48805624/index.html
Tags : third-party-advisory, x_refsource_JVN
http://jvndb.jvn.jp/jvndb/JVNDB-2014-000057
Tags : third-party-advisory, x_refsource_JVNDB