Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en UI-Dialog (CVE-2008-7315)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
10/10/2017
Última modificación:
20/04/2025

Descripción

UI-Dialog en versiones 1.09 y anteriores permite que atacantes remotos ejecuten comandos arbitrarios.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:cpan:ui\:\:dialog:0.01:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.02:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.03:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.04:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.05:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.06:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.07:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.08:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.09:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.10:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.11:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.12:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.13:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.14:*:*:*:*:*:*:*
cpe:2.3:a:cpan:ui\:\:dialog:0.15:*:*:*:*:*:*:*