PT-2024-19418

CVE-2024-2243

Publicado

2024-03-22

Atualizado

2025-08-08

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

csmock (versões afetadas não especificadas)

Descrição

Foi identificada uma vulnerabilidade no csmock, na qual um usuário comum do serviço OSH, com um ticket Kerberos válido, pode revelar o token de autenticação confidencial do Snyk e executar comandos arbitrários nos workers do OSH. A vulnerabilidade pode ser explorada por meio de um vetor de ataque na rede local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Kamil Dudka

Robb Gatica

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')