CVE-2015-20107

python, netapp active iq unified manager, netapp ontap select deploy administration utility +2 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2015-20107

Katalog CVE

CVSS 7.6 · High EPSS 2,8%

Kerentanan Improper Neutralization of Special Elements used in a Command ('Command Injection') pada python, netapp active iq unified manager +3 lainnya. Skor CVSS 3.1 7.6 (High) menurut NVD.

Deskripsi (NVD)

In Python (aka CPython) up to 3.10.8, the mailcap module does not add escape characters into commands discovered in the system mailcap file. This may allow attackers to inject shell commands into applications that call mailcap.findmatch with untrusted input (if they lack validation of user-provided filenames or arguments). The fix is also back-ported to 3.7, 3.8, 3.9

Rincian

Terbit di NVD
13 April 2022
Terakhir diubah
14 Oktober 2026
Status NVD
Modified
CVSS 3.1
7.6 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection')
EPSS (30 hari)
2,8% peluang dieksploitasi; lebih tinggi dari 86,0% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
python python Versi 3.7.0 hingga 3.7.15
python python Versi 3.8.0 hingga 3.8.15
python python Versi 3.9.0 hingga 3.9.15
python python Versi 3.10.0 hingga sebelum 3.10.8
netapp active iq unified manager Semua versi
netapp ontap select deploy administration utility Semua versi
netapp snapcenter Semua versi
fedoraproject fedora Versi 35
fedoraproject fedora Versi 36
fedoraproject fedora Versi 37

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 14 Okt 2026, 18:26 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.