PT-2026-26364 · Microsoft · Bing Images
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Microsoft Bing Images (versões afetadas não especificadas)
Descrição
A neutralização incorreta de elementos especiais utilizados num comando de sistema operativo (injeção de comandos de SO) no Microsoft Bing Images permite que um atacante não autorizado execute código através de uma rede. A injeção de comandos de SO é uma falha onde uma aplicação passa dados fornecidos pelo utilizador de forma insegura para uma shell do sistema, permitindo a execução de comandos arbitrários do sistema operativo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Bing Images