CVSS: 9.8EPSS: 8%CPEs: 10EXPL: 0CVE-2019-3463 – Debian Security Advisory 4382-1
https://notcve.org/view.php?id=CVE-2019-3463
04 Feb 2019 — Insufficient sanitization of arguments passed to rsync can bypass the restrictions imposed by rssh, a restricted shell that should restrict users to perform only rsync operations, resulting in the execution of arbitrary shell commands. El saneamiento insuficiente de los argumentos que se pasan a rsync puede omitir las restricciones impuestas por rssh, un shell restringido que debería hacer que los usuarios solo puedan realizar operaciones rsync, lo que resulta en la ejecución de comandos shell arbitrarios. ... • http://seclists.org/fulldisclosure/2021/May/78 • CWE-88: Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') •
CVSS: 9.8EPSS: 7%CPEs: 10EXPL: 0CVE-2019-3464 – Debian Security Advisory 4382-1
https://notcve.org/view.php?id=CVE-2019-3464
04 Feb 2019 — Insufficient sanitization of environment variables passed to rsync can bypass the restrictions imposed by rssh, a restricted shell that should restrict users to perform only rsync operations, resulting in the execution of arbitrary shell commands. El saneamiento insuficiente de las variables de entorno que se pasan a rsync puede omitir las restricciones impuestas por rssh, un shell restringido que debería hacer que los usuarios solo puedan realizar operaciones rsync, lo que resulta en la ejecución de comand... • http://seclists.org/fulldisclosure/2021/May/78 • CWE-665: Improper Initialization •
CVSS: 7.8EPSS: 0%CPEs: 10EXPL: 1CVE-2019-1000018 – Debian Security Advisory 4377-3
https://notcve.org/view.php?id=CVE-2019-1000018
30 Jan 2019 — rssh version 2.3.4 contains a CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') vulnerability in allowscp permission that can result in Local command execution. This attack appear to be exploitable via An authorized SSH user with the allowscp permission. rssh 2.3.4 contiene un CWE-77: neutralización indebida de elementos especiales empleados en un comando (inyección de comandos) en el permiso allowscp que puede resultar en la ejecución local de comandos. El ataque p... • http://seclists.org/fulldisclosure/2021/May/78 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •