PT-2024-14875 · Biovia · Biovia Materials Studio

Publicado 2024-02-01 · Atualizado 2024-02-09 · CVE-2023-6078

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Produtos BIOVIA Materials Studio, desde a versão BIOVIA 2021 até a versão BIOVIA 2023

Descrição

Existe uma vulnerabilidade de injeção de comando no sistema operacional, permitindo a execução de comandos arbitrários por meio do upload de um script Perl especialmente criado.

Recomendações

Para as versões BIOVIA 2021 a BIOVIA 2023, considere restringir o upload de scripts Perl para minimizar o risco de exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-6078

Produtos afetados

Biovia Materials Studio

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2023-6078 · Nota de Segurança
• https://3ds.com/vulnerability/advisories · Aviso do Fabricante
• https://t.me/cvenotify/70883 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-6078 · Aviso do Fabricante
• https://t.me/cvenotify/69567 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1753050073641169169 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1753081056993939807 · Publicação no Twitter