CVE-2024-13089

Nome do Software Vulnerável e Versões Afetadas Nozomi Networks Guardian e CMC (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de comandos do sistema operacional na funcionalidade de atualização, potencialmente permitindo que administradores autenticados executem comandos arbitrários não autorizados do sistema operacional. Isso pode impactar a confidencialidade, a integridade e a disponibilidade, pois usuários com privilégios administrativos podem carregar pacotes de atualização. Embora essas atualizações sejam assinadas e validadas antes da instalação, foi identificada uma verificação inadequada de validação de assinatura.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.