PT-2022-19187 · Ardupilot · Ardupilot Apweb
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Versões do ramo master do ArduPilot APWeb de 50b6b7ac a 46177cb9
Descrição
Existe um problema de corrupção de memória na funcionalidade de unescape do arquivo cgi.c. Isso pode ser desencadeado por uma solicitação HTTP especialmente criada, levando à corrupção de memória. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação de rede.
Recomendações
Para as versões 50b6b7ac a 46177cb9, como solução temporária, considere restringir o acesso à funcionalidade de unescape do cgi.c até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Ardupilot Apweb