漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
radare2 before 9236f44, when configured on UNIX without SSL, allows command injection via a PDB name to rabin2 -PP. NOTE: although users are supposed to use the latest version from git (not a release), the date range for the vulnerable code was less than a week, occurring after 6.1.2 but before 6.1.3.
CVSS Information
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Vulnerability Type
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
Vulnerability Title
Radare2 安全漏洞
Vulnerability Description
Radare2是Radare开源的一个面向 Unix 极客的 Libre 反向框架。 Radare2 9236f44之前版本存在安全漏洞,该漏洞源于未启用SSL配置时对PDB名称处理不当,可能导致命令注入。
CVSS Information
N/A
Vulnerability Type
N/A