PT-2024-3486
CVE-2024-0740
·
Publicado
2024-01-19
·
Atualizado
2024-04-26
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Eclipse Target Management: Terminal e Remote System Explorer (RSE) versões <= 4.5.400
Descrição
O problema ocorre devido à falta de medidas para neutralizar elementos especiais utilizados em comandos do sistema operacional. Isso permite que um invasor remoto execute código arbitrário sem a necessidade de autenticação.
Recomendações
Para versões <= 4.5.400, atualize para uma versão incluída no Eclipse IDE 2024-03 ou posterior para resolver o problema.
Como solução temporária, considere restringir o acesso ao Terminal e ao Remote System Explorer (RSE) até que um patch seja aplicado.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾