PT-2024-26961 · Awkblog · Awkblog

Keigo Yamazaki · Publicado 2024-06-11 · Atualizado 2024-07-03 · CVE-2024-36360

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

awkblog versões 0.0.1 e anteriores

Descrição

Um invasor remoto não autenticado pode executar um comando arbitrário do sistema operacional com os privilégios do produto afetado, enviando uma solicitação HTTP especialmente criada. Essa vulnerabilidade permite a execução de comandos na máquina que executa o produto.

Recomendações

Para as versões 0.0.1 e anteriores, atualize para uma versão que corrija a vulnerabilidade de injeção de comando no sistema operacional.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-36360

Produtos afetados

Awkblog

Referências · 5

• https://github.com/yammerjp/awkblog/issues/1 · Nota
• https://jvn.jp/en/jp/JVN80506242 · Nota
• https://osv.dev/vulnerability/CVE-2024-36360 · Aviso do Fabricante
• https://t.me/cvenotify/82730 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-36360 · Nota de Segurança