CVE-2012-1795

webglimpse.cgi in Webglimpse before 2.20.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the query parameter, as exploited in the wild in March 2012.
Advertisement

NeevaHost hosting service

Configurations

Configuration 1 (hide)

OR cpe:2.3:a:webglimpse:webglimpse:2.17.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.17.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.17.3:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.10.4:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.11.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.7.4:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.7.6:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.15.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.9:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.7.8:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.6.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.2.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.6.7:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.3:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.7.7:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.15.3:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.12.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.15.5:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.18.4:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.4.6:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.12.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.17.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.7:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.18.5:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.13.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.10.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.3.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.16.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.10.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.8:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.16.3:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:*:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.5.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.2.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.4.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.5:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.2.2:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.13.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.8.1:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.3.3:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.13.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.8.0:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.16.4:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.5.4:*:*:*:*:*:*:*
cpe:2.3:a:webglimpse:webglimpse:2.14.6:*:*:*:*:*:*:*

Information

Published : 2012-03-20 11:55

Updated : 2018-01-11 18:29


NVD link : CVE-2012-1795

Mitre link : CVE-2012-1795


JSON object : View

CWE
CWE-78

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

Advertisement

dedicated server usa

Products Affected

webglimpse

  • webglimpse