PT-2024-12935
CVE-2023-41289
·
Publicado
2024-01-05
·
Atualizado
2024-01-10
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do QcalAgent anteriores à 1.1.8
Descrição
Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, que poderia permitir que usuários autenticados executassem comandos através da rede.
Recomendações
Para versões anteriores à 1.1.8, atualize para a versão 1.1.8 ou posterior do QcalAgent para resolver o problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾