CVE-2024-28048
CriticalSummary
W wersji 4.11 ffBull występuje podatność na wstrzykiwanie poleceń systemowych, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnego polecenia systemowego z uprawnieniami działającego serwera WWW. Deweloper nie był dostępny, co utrudnia uzyskanie wsparcia.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może uzyskać pełną kontrolę nad systemem, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Recommendation
Zaleca się natychmiastowe zaprzestanie korzystania z wersji 4.11 ffBull oraz rozważenie aktualizacji do bezpieczniejszej wersji lub alternatywnego oprogramowania.
Original NVD description (English source)
OS command injection vulnerability exists in ffBull ver.4.11, which may allow a remote unauthenticated attacker to execute an arbitrary OS command with the privilege of the running web server. Note that the developer was unreachable, therefore, users should consider stop using ffBull ver.4.11.