PT-2026-85288 · Moos Ivp · Moos-Ivp
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
MOOS-IvP versões anteriores a 24.8.2
Descrição
Um problema de execução remota de código existe na função
SplitHandler::handlePreCheckSplitDir() do alogsplit. O software falha ao sanitizar metacaracteres de shell em caminhos de arquivos de log, permitindo que atacantes insiram sintaxe de shell em nomes de arquivos de log ou no parâmetro --dir para executar comandos arbitrários com os privilégios do operador que executa o alogsplit.Recomendações
Atualize o MOOS-IvP para a versão 24.8.2 ou posterior.
Correção
RCE
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Moos-Ivp