PT-2024-15652 · Intuit · Smartrobot

劉智超 + 4 · Publicado 2024-01-14 · Atualizado 2024-10-14 · CVE-2024-0552

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Intumit inc. SmartRobot (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de execução remota de código na estrutura web do SmartRobot da Intumit inc. Isso permite que um invasor remoto não autorizado execute comandos arbitrários no servidor remoto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

Enumeração de Fraquezas

CWE-74

CWE-1395

Identificadores relacionados

CVE-2024-0552

Produtos afetados

Smartrobot

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2024-0552 · Nota de Segurança
• https://t.me/cvenotify/67440 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-0552 · Aviso do Fabricante
• https://twcert.org.tw/tw/cp-132-7662-41d50-1.html · Nota
• https://t.me/cvenotify/97971 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1746785344018616538 · Publicação no Twitter