Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en HP no Mawashimono Nikki (CVE-2011-4002)

Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-78 Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
30/11/2011
Última modificación:
11/04/2025

Descripción

HP no Mawashimono Nikki v6.6 y anteriores permite a atacantes remotos ejecutar comandos de su elección a través de vectores no especificados, relacionado con una "vulnerabilidad de inyección de comandos"

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:mawashimono:nikki:*:*:*:*:*:*:*:* 6.6 (incluyendo)
cpe:2.3:a:mawashimono:nikki:1.1:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.2:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.3:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.4:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.5:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.6:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:1.41:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.0:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.4:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.5:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.6:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.7:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.8:*:*:*:*:*:*:*
cpe:2.3:a:mawashimono:nikki:2.61:*:*:*:*:*:*:*