PT-2026-99476 · Azuracast · Azuracast
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
AzuraCast versões anteriores a 0.23.6
Description
A injeção de código é possível devido a uma migração incompleta do método
cleanUpString para toRawString. Usuários com permissões de estação RemoteRelays podem injetar sintaxe de interpolação aninhada do Liquidsoap no campo de senha do relay remoto. Isso permite a execução de código arbitrário no processo Liquidsoap, a divulgação de chaves de API internas ou a interrupção das operações da estação.Recommendations
Atualize para a versão 0.23.6 ou posterior.
Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Azuracast