Към съдържанието
Търсене

CVE-2024-5719: Logsign Unified SecOps Platform, инжекция

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Logsign Unified SecOps Platform Command Injection Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of Logsign Unified SecOps Platform. Although authentication is required to exploit this vulnerability, the existing authentication mechanism can be bypassed. The specific flaw exists within the implementation of the HTTP API. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of root. Was ZDI-CAN-24167.

Засегнати продукти

  • Logsign Unified SecOps Platform: 6.4.6
  • logsign unified_secops: 6.4.6 преди 6.4.8

Вид слабост

История

  • 22 ноември 2024 Публикувано

Други уязвимости в Logsign Unified SecOps Platform

Първоизточници

CVE-2024-5719: Logsign Unified SecOps Platform, инжекция | freedomonline.bg