PT-2024-26187

CVE-2024-34792

Publicado

2024-06-04

Atualizado

2024-06-10

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dextaz Ping, versões 0.65 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais utilizados em um comando (“injeção de comando”). Isso permite a injeção de comando no Dextaz Ping.

Recomendações

Para as versões 0.65 e anteriores, atualize para uma versão que contenha uma correção para este problema, se disponível. Como solução alternativa temporária, considere restringir o acesso à funcionalidade de execução de comandos para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')