masterCGI in the Unified Maintenance Tool in Alcatel OmniPCX Enterprise Communication Server R7.1 and earlier allows remote attackers to execute arbitrary commands via shell metacharacters in the user parameter during a ping action.
CVE-2007-3010 viene sfruttato?
Inserito nel catalogo CISA KEV il 2022-04-15.
Scadenza di remediation federale: 2022-05-06.
Oltre quella data da 1562 giorni.
EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 97%.
Codice di exploit pubblico: integrato in uno strumento pubblico.
Esistono regole di detection pubbliche.
Quali prodotti e versioni sono interessati?
Nessun elenco di pacchetti interessati registrato qui.