PT-2022-16675 · Open Xchange · Ox App Suite
CVE-2022-24405
·
Publicado
2022-07-27
·
Atualizado
2022-08-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
OX App Suite versões 7.10.6 e anteriores
Descrição
A vulnerabilidade permite a injeção de comandos do sistema operacional por meio de uma classe Java serializada no endpoint “Documentconverter API”. Isso permite que possíveis invasores executem comandos do sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para as versões 7.10.6 e anteriores do OX App Suite, atualize para uma versão posterior à 7.10.6 para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “Documentconverter API” até que um patch esteja disponível.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ox App Suite