PT-2022-18678 · Unknown · Eve-Ng Community+1
Cas Van Cooten
+1
·
Publicado
2022-05-04
·
Atualizado
2022-05-11
·
CVE-2022-27903
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Eve-NG Professional versões 4.0.1-65 e anteriores
Eve-NG Community versões 2.0.3-112 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto autenticado execute comandos como root ao editar parâmetros de comando de virtualização de arquivos UNL importados. Isso se deve a uma vulnerabilidade de injeção de comando do sistema operacional no analisador de configuração.
Recomendações
Para as versões 4.0.1-65 e anteriores do Eve-NG Professional, atualize para uma versão posterior à 4.0.1-65 para resolver o problema.
Para as versões 2.0.3-112 e anteriores do Eve-NG Community, atualize para uma versão posterior à 2.0.3-112 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à edição dos parâmetros de comando de virtualização de arquivos UNL importados até que um patch esteja disponível.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Eve-Ng Community
Eve-Ng Professional