PT-2026-1989 · Unknown · Katana Network Development Starter Kit
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Katana Network Development Starter Kit (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي Katana Network Development Starter Kit على ثغرة حقن الأوامر في الدالة
executeCommand، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد. تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات أثناء معالجة الأوامر. تقوم الدالة executeCommand بدمج المدخلات التي يقدمها المستخدم مباشرةً في أوامر النظام دون إجراء التنقية المناسبة، مما قد يسمح للمهاجم بحقن أوامر تعسفية.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Katana Network Development Starter Kit