Уязвимость сканера безопасности веб-приложений Nikto, связанная с отсутствием нейтрализации специальных элементов во входных данных команд ОС, позволяющая нарушителю выполнить произвольные команды операционной системы

Уязвимость веб-сканера Nikto связана с отсутствием нейтрализации специальных элементов во входных данных команд ОС при генерации CSV-файла с результатами сканирования. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально подготовленного http-сервера

CVE: CVE-2018-11652, Exploit Database ID:44899
CVSS v2.0: 10