9.2
CVSS 3.1
0,6%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Elektra is an opinionated Openstack Dashboard for Operators and Consumers of Openstack Services. A code injection vulnerability was found in the live search functionality of the Ruby on Rails based Elektra web application. An authenticated user can craft a search term containing Ruby code, which later flows into an `eval` sink which executes the code. Fixed in commit 8bce00be93b95a6512ff68fe86bf9554e486bc02.
Засегнати продукти
- sapcc elektra: < 8bce00be93b95a6512ff68fe86bf9554e486bc02
Вид слабост
История
- 1 август 2024 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-41961
- https://nvd.nist.gov/vuln/detail/CVE-2024-41961
- https://github.com/sapcc/elektra/security/advisories/GHSA-6j2h-486h-487q
- https://github.com/sapcc/elektra/commit/49aea3b365082681558bf3bf7bf4a51766cfc44d
- https://github.com/sapcc/elektra/commit/8bce00be93b95a6512ff68fe86bf9554e486bc02