PT-2024-19167
CVE-2024-22033
·
Publicado
2024-07-12
·
Atualizado
2024-10-16
Descrição por
CVSS 3.1
6.3
MédiaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do software vulnerável e versões afetadas
Serviço OBS obs-service-download url (versões afetadas não especificadas)
Descrição
O serviço OBS obs-service-download url estava vulnerável a um problema de injeção de comando. Um invasor poderia fornecer uma configuração ao serviço que permitisse a execução de comandos em etapas posteriores.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾