CVE-2020-37027
CriticalSummary
Sickbeard alpha zawiera podatność na zdalne wstrzykiwanie poleceń, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń poprzez konfigurację dodatkowych skryptów. Atakujący mogą ustawić złośliwe polecenia w polu dodatkowych skryptów i wywołać ich przetwarzanie, co prowadzi do wykonania zdalnego kodu na podatnej instalacji Sickbeard.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem. Wykorzystanie tej luki może prowadzić do utraty danych lub kompromitacji systemu.
Recommendation
Zaleca się natychmiastowe zaktualizowanie Sickbeard do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do konfiguracji dodatkowych skryptów tylko dla zaufanych użytkowników.
Original NVD description (English source)
Sickbeard alpha contains a remote command injection vulnerability that allows unauthenticated attackers to execute arbitrary commands through the extra scripts configuration. Attackers can set malicious commands in the extra scripts field and trigger processing to execute remote code on the vulnerable Sickbeard installation.