FICHE CVE
CVE-2015-9059
Publiée le 2017-05-28 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les utilisateurs de l'émulateur de terminal `picocom` version 2.0 et antérieures sont affectés par une faille d'injection de commandes dans la fonctionnalité « envoyer et recevoir des fichiers ». Un attaquant peut exécuter à distance des commandes système arbitraires avec les privilèges de l'utilisateur exécutant l'application. Cet exploit est simple à réaliser, ne nécessitant ni authentification, ni interaction de l'utilisateur, et seulement un accès réseau basique.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
picocom before 2.0 has a command injection vulnerability in the 'send and receive file' command because the command line is executed by /bin/sh unsafely.