CVE Catalog
CVE-2023-51803
CriticalSummary
Heimdall w wersjach przed 2.5.7 pozwala na użycie ikon zawierających dane, które nie są obrazami, takie jak ciąg '<?php ?>'. Może to prowadzić do nieautoryzowanego wykonania kodu na serwerze.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym do zdalnego wykonania kodu, co może skutkować kompromitacją systemu.
Recommendation
Zaleca się aktualizację Heimdall do wersji 2.5.7 lub nowszej, aby zlikwidować tę podatność oraz wprowadzenie dodatkowych kontroli walidacji danych ikon.
Original NVD description (English source)
LinuxServer.io Heimdall before 2.5.7 does not prevent use of icons that have non-image data such as the "<?php ?>" substring.