PT-2026-117477 · Unknown · Pingtools Network Utilities
CVSS v4.0
8.6
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
PingTools Network Utilities versão 4.64
Description
O aplicativo contém uma falha de injeção de comando de SO no serviço Watcher ICMP. Um invasor local capaz de criar ou modificar um serviço Watcher pode fornecer um valor arbitrário no campo
Host. Esse valor é anexado a um comando ping, serializado como uma única string e executado via sh -c, permitindo a execução de comandos arbitrários com o UID do aplicativo e suas permissões Android associadas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Pingtools Network Utilities