PT-2022-19676 · Abode Systems · Iota All-In-One Security Kit
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Abode Systems, Inc. iota All-In-One Security Kit versão 6.9Z
Descrição
Existe uma vulnerabilidade de injeção de comando no sistema operacional na funcionalidade console main loop :sys. Um XCMD especialmente criado pode levar à execução de comandos arbitrários. Um invasor pode enviar uma carga XML para explorar essa vulnerabilidade.
Recomendações
Para a versão 6.9Z, considere restringir o acesso à funcionalidade console main loop :sys até que uma correção esteja disponível. Como solução alternativa temporária, evite usar XCMDs especialmente criados na funcionalidade afetada.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Iota All-In-One Security Kit