PT-2024-17837

CVE-2024-1297

·

Publicado

2024-02-19

·

Atualizado

2025-10-15

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Loomio versão 2.22.0
Descrição
A vulnerabilidade permite a execução de comandos arbitrários no servidor, devido à aplicação estar vulnerável a injeção de comandos no sistema operacional.
Recomendações
Para a versão 2.22.0 do Loomio, atualize para uma versão que corrija a vulnerabilidade de injeção de comandos no sistema operacional. Como solução temporária, considere restringir o acesso a funcionalidades sensíveis do servidor para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
CWE-94: Improper Control of Generation of Code (\'Code Injection\')
Identificadores relacionados
CVE-2024-1297
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com