CVE Catalog
CVE-2014-5470
CriticalSummary
CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację Actual Analyzer do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych, aby zapobiec wykorzystaniu tej podatności.
Original NVD description (English source)
Actual Analyzer through 2014-08-29 allows code execution via shell metacharacters because untrusted input is used for part of the input data passed to an eval operation.