CVEvulnerability
CVE-2012-1795
7.5 HIGH
Official page ↗
- Status
- Modified
- Published
- 2012-03-20
- Last modified
- 2026-06-16
- Assigner
- [email protected]
- CVSS 2.0 ([email protected])
- 7.5 HIGH — AV:N/AC:L/Au:N/C:P/I:P/A:P
- Weaknesses
- CWE-78
Description
webglimpse.cgi in Webglimpse before 2.20.0 allows remote attackers to execute arbitrary commands via shell metacharacters in the query parameter, as exploited in the wild in March 2012.
Affected configurations
• webglimpse webglimpse (<= 2.18.8)
• webglimpse webglimpse 2.2.0
• webglimpse webglimpse 2.2.1
• webglimpse webglimpse 2.2.2
• webglimpse webglimpse 2.3.1
• webglimpse webglimpse 2.3.3
• webglimpse webglimpse 2.4.0
• webglimpse webglimpse 2.4.6
• webglimpse webglimpse 2.5.1
• webglimpse webglimpse 2.5.4
• webglimpse webglimpse 2.6.2
• webglimpse webglimpse 2.6.7
• webglimpse webglimpse 2.7.4
• webglimpse webglimpse 2.7.6
• webglimpse webglimpse 2.7.7
• webglimpse webglimpse 2.7.8
• webglimpse webglimpse 2.8.0
• webglimpse webglimpse 2.8.1
• webglimpse webglimpse 2.10.1
• webglimpse webglimpse 2.10.2
• webglimpse webglimpse 2.10.4
• webglimpse webglimpse 2.11.0
• webglimpse webglimpse 2.12.0
• webglimpse webglimpse 2.12.2
• webglimpse webglimpse 2.13.0
• webglimpse webglimpse 2.13.1
• webglimpse webglimpse 2.13.2
• webglimpse webglimpse 2.14.0
• webglimpse webglimpse 2.14.1
• webglimpse webglimpse 2.14.2
• webglimpse webglimpse 2.14.3
• webglimpse webglimpse 2.14.5
• webglimpse webglimpse 2.14.6
• webglimpse webglimpse 2.14.7
• webglimpse webglimpse 2.14.8
• webglimpse webglimpse 2.14.9
• webglimpse webglimpse 2.15.0
• webglimpse webglimpse 2.15.3
• webglimpse webglimpse 2.15.5
• webglimpse webglimpse 2.16.2
• webglimpse webglimpse 2.16.3
• webglimpse webglimpse 2.16.4
• webglimpse webglimpse 2.17.0
• webglimpse webglimpse 2.17.1
• webglimpse webglimpse 2.17.2
• webglimpse webglimpse 2.17.3
• webglimpse webglimpse 2.18.4
• webglimpse webglimpse 2.18.5
Related
Weakness · CWE (1)
- CWE-78 Improper Neutralization of Special Elements used in an OS Command weakness
References
- http://osvdb.org/80344 osvdb.org
- http://secunia.com/advisories/48452 secunia.com
- http://www.kb.cert.org/vuls/id/364363 Patch, US Government Resource
- http://www.securitytracker.com/id?1026825 www.securitytracker.com
- http://osvdb.org/80344 osvdb.org
- http://secunia.com/advisories/48452 secunia.com
- http://www.kb.cert.org/vuls/id/364363 Patch, US Government Resource
- http://www.securitytracker.com/id?1026825 www.securitytracker.com