PT-2024-37096

CVE-2024-5719

Publicado

2024-06-12

Atualizado

2025-09-17

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Logsign Unified SecOps Platform (versões afetadas não especificadas)

Descrição:

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas da Logsign Unified SecOps Platform. Embora seja necessária autenticação para explorar esta vulnerabilidade, o mecanismo de autenticação existente pode ser contornado. A falha específica existe na implementação da API HTTP, resultante da falta de validação adequada de uma string fornecida pelo usuário antes de usá-la para executar uma chamada de sistema. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Correção

Impactos

Pesquisadores

Mdisec

Mehmet Ince

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')