製品・ソフトウェアに関する情報
Vulnerability Search
Yoggie Pico and Pico Pro 上の Web インターフェースにおける任意のコマンドを実行される脆弱性
Title Yoggie Pico and Pico Pro 上の Web インターフェースにおける任意のコマンドを実行される脆弱性
Summary

Yoggie Pico and Pico Pro 上の Web インターフェースの cgi-bin/runDiagnostics.cgi は、不完全なブラックリストにより、任意のコマンドを実行される脆弱性が存在します。

Possible impacts 第三者により、param パラメータ内のシェルメタキャラクタを介して、任意のコマンドを実行される可能性があります。
Solution

ベンダ情報および参考情報を参照して適切な対策を実施してください。
Publication Date July 5, 2007, midnight
Registration Date Dec. 20, 2012, 6:19 p.m.
Last Update Dec. 20, 2012, 6:19 p.m.
CVSS2.0 : 危険
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
Affected System
yoggie
pico 
pico pro 
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年12月20日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2007-3572
Summary

Incomplete blacklist vulnerability in cgi-bin/runDiagnostics.cgi in the web interface on the Yoggie Pico and Pico Pro allows remote attackers to execute arbitrary commands via shell metacharacters in the param parameter, as demonstrated by URL encoded "`" (backtick) characters (%60 sequences).

Summary

Vulnerabilidad de lista negra incompleta en cgi-bin/runDIagnostics.cgi en la interfaz web de Yoggie Pico y Pico Pro permite a atacantes remotos ejecutar comandos de su elección mediante metacaracteres de línea de comandos en el parámetro param, como se ha demostrado con caracteres "`" (tilde invertida) codificados en formato URL (secuencias %60).

Publication Date July 6, 2007, 5:30 a.m.
Registration Date Jan. 29, 2021, 2:15 p.m.
Last Update April 23, 2026, 9:35 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:yoggie:pico:*:*:*:*:*:*:*:*
cpe:2.3:a:yoggie:pico_pro:*:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List