CVE-2024-22144
CriticalSummary
W podatności CVE-2024-22144 występuje niewłaściwa kontrola generowania kodu, co prowadzi do możliwości wstrzyknięcia kodu w oprogramowaniu Eli Scheetz Anti-Malware Security i Brute-Force Firewall. Problem dotyczy wersji od n/a do 4.21.96.
Risk Assessment
Wstrzyknięcie kodu może umożliwić atakującym przejęcie kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Może to prowadzić do utraty danych lub nieautoryzowanego dostępu do zasobów.
Recommendation
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa, aby zminimalizować ryzyko związane z wstrzyknięciem kodu.
Original NVD description (English source)
Improper Control of Generation of Code ('Code Injection') vulnerability in Eli Scheetz Anti-Malware Security and Brute-Force Firewall gotmls allows Code Injection.This issue affects Anti-Malware Security and Brute-Force Firewall: from n/a through 4.21.96.