PT-2024-16280
CVE-2024-10435
·
Publicado
2024-10-28
·
Atualizado
2024-10-28
Descrição por
CVSS 2.0
6.5
MédiaMétricasAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do software vulnerável e versões afetadas
didi Super-Jacoco versão 1.0
Descrição
Foi identificada uma falha crítica que afeta código desconhecido no arquivo /cov/triggerEnvCov. A manipulação do argumento
uuid leva à injeção de comando. Essa falha pode ser explorada remotamente.Recomendações
Para o didi Super-Jacoco versão 1.0, como solução temporária, considere restringir o acesso ao arquivo /cov/triggerEnvCov para minimizar o risco de exploração. Evite usar o argumento
uuid no endpoint afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Explorabilidade
Exploit
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾