Уязвимость системных сценариев программного средства автоматизации Application Policy Infrastructure Controller, позволяющая нарушителю выполнить произвольные команды с привилегиями root

Уязвимость системных сценариев программного средства автоматизации Application Policy Infrastructure Controller, устанавливаемых во время загрузки, связана с недостаточностью мер по нейтрализации специальных элементов, используемых в командах. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и выполнить произвольные команды с привилегиями root с помощью специально поготовленных входных данных для системных сценариев

CVE: CVE-2017-12352, Security Tracker ID:1039925, BID ID:101993
CVSS v2.0: 7.2