CVE-2019-5029
Vulnérabilité non évaluée dans Exhibitor
CVSS 0.0 · Non évaluée
EPSS 57.1%
Exhibitor•Versions : Tested version was compiled using the standalone pom.xml from the Exhibitor master branch
Description
An exploitable command injection vulnerability exists in the Config editor of the Exhibitor Web UI versions 1.0.9 to 1.7.1. Arbitrary shell commands surrounded by backticks or $() can be inserted into the editor and will be executed by the Exhibitor process when it launches ZooKeeper. An attacker can execute any command as the user running the Exhibitor process.
Gravité et risque d'exploitation
CVE-2019-5029 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 57.15 %, ce qui la place devant 99.1 % des CVE référencées.
Que faire ?
- Vérifiez si Exhibitor (versions Tested version was compiled using the standalone pom.xml from the Exhibitor master branch) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.