漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
rssh version 2.3.4 contains a CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in allowscp permission that can result in Local command execution. This attack appear to be exploitable via An authorized SSH user with the allowscp permission.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
rssh 命令注入漏洞
Vulnerability Description
rssh是一款使用在Linux中的Shell,它能够为特定用户提供通过scp和sftp登陆某系统的权限。 rssh中存在安全漏洞。攻击者可利用该漏洞绕过限制,执行任意的shell命令。
CVSS Information
N/A
Vulnerability Type
N/A