PT-2026-78861 · Chenhg5+1 · Cc-Connect
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
chenhg5 cc-connect versões anteriores a 1.4.2
Description
Uma falha de injeção de comando de SO existe no componente Management API, dentro da função
shellExecCommand() do arquivo core/engine.go. Um invasor remoto pode explorar isso manipulando o argumento exec para executar comandos arbitrários do sistema operacional.Recommendations
Atualize o chenhg5 cc-connect para a versão 1.4.2 ou posterior.
Como mitigação temporária, restrinja o acesso à Management API ou evite o uso da função
shellExecCommand().Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cc-Connect