CVE-2024-53584

Nome do Software Vulnerável e Versões Afetadas OpenPanel versão 0.3.4

Descrição Uma vulnerabilidade de injeção de comando foi descoberta no OpenPanel, permitindo que um atacante injete comandos do sistema via o parâmetro timezone. Este problema pode potencialmente ser explorado para executar comandos arbitrários do sistema.

Recomendações Para a versão 0.3.4 do OpenPanel, como medida temporária, considere restringir o acesso ao parâmetro timezone até que uma correção esteja disponível. Evite utilizar o parâmetro timezone em configurações afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.