Към съдържанието
Търсене

CVE-2024-45798: espressif arduino-esp32, инжекция

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

arduino-esp32 is an Arduino core for the ESP32, ESP32-S2, ESP32-S3, ESP32-C3, ESP32-C6 and ESP32-H2 microcontrollers. The `arduino-esp32` CI is vulnerable to multiple Poisoned Pipeline Execution (PPE) vulnerabilities. Code injection in `tests_results.yml` workflow (`GHSL-2024-169`) and environment Variable injection (`GHSL-2024-170`). These issue have been addressed but users are advised to verify the contents of the downloaded artifacts.

Засегнати продукти

  • espressif arduino-esp32: Commits prior to a7cec020df8f1a815bd8dfd2559f51a2216bcf1c
  • arduino arduino_core: esp32; esp32-s2; esp32-s3; esp32-c3; esp32-c6; esp32-h2

Вид слабост

История

  • 17 септември 2024 Публикувано

Други уязвимости в espressif arduino-esp32

Първоизточници

CVE-2024-45798: espressif arduino-esp32, инжекция | freedomonline.bg