CVE-2024-56133

Nome do Software Vulnerável e Versões Afetadas: Versões do LoadMaster 7.2.48.12 e anteriores Versões do LoadMaster 7.2.49.0 até 7.2.54.12 Versões do LoadMaster 7.2.55.0 até 7.2.60.1 Versões do ECS anteriores a 7.2.60.1

Descrição: O problema está relacionado à validação de entrada inadequada, permitindo injeção de comandos do sistema operacional para usuários autenticados. Isso pode potencialmente levar ao acesso não autorizado ao sistema e à execução de comandos maliciosos.

Recomendações: Para as versões do LoadMaster 7.2.48.12 e anteriores, considere restringir o acesso a áreas sensíveis do sistema até que um patch esteja disponível. Para as versões do LoadMaster 7.2.49.0 até 7.2.54.12, restrinja o acesso a endpoints vulneráveis da API, como aqueles relacionados à execução de comandos do sistema, até que um patch esteja disponível. Para as versões do LoadMaster 7.2.55.0 até 7.2.60.1, considere desativar qualquer funcionalidade que permita a usuários autenticados executar comandos do sistema até que um patch esteja disponível. Para versões do ECS anteriores a 7.2.60.1, restrinja o acesso à funcionalidade de execução de comandos do sistema para minimizar o risco de exploração.