CVE-2024-5407

Nome do software vulnerável e versões afetadas:

Versões 3.0-1190 do RhinOS

Descrição:

Uma vulnerabilidade pode permitir a injeção de código PHP por meio do parâmetro “search” em /portal/search.htm, possibilitando que um invasor remoto execute um shell reverso no sistema remoto e comprometa toda a infraestrutura.

Recomendações:

Para as versões 3.0-1190 do RhinOS, evite usar o parâmetro search no endpoint /portal/search.htm até que o problema seja resolvido. Como solução temporária, considere restringir o acesso ao endpoint /portal/search.htm para minimizar o risco de exploração.