PT-2024-34806 · Unknown · Media Library Assistant
Certus Cybersecurity
·
Publicado
2024-11-04
·
Atualizado
2024-11-08
·
CVE-2024-51661
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Media Library Assistant anteriores à 3.20
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional devido à neutralização inadequada de elementos especiais usados em um comando do sistema operacional. Isso permite a injeção de comando, que pode ser explorada por invasores. O número estimado de dispositivos potencialmente afetados não foi fornecido, e não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para versões anteriores à 3.20, atualize para a versão 3.20 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao módulo vulnerável
Media Library Assistant para minimizar o risco de exploração. Evite usar a funcionalidade Media Library Assistant em ambientes sensíveis até que o problema seja resolvido.Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Media Library Assistant