CVE-2024-28125
CriticalSummary
FitNesse we wszystkich wersjach pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego. Istnieją kontrowersje co do tego, czy jest to rzeczywiście podatność, ponieważ niektórzy twórcy FitNesse twierdzą, że to specyfikacja produktu.
Risk Assessment
Ryzyko dla organizacji polega na możliwości zdalnego wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Recommendation
Zaleca się monitorowanie aktualizacji i poprawek dla FitNesse oraz rozważenie ograniczenia dostępu do systemu tylko dla zaufanych użytkowników. Należy również przeprowadzić audyt bezpieczeństwa, aby ocenić potencjalne zagrożenia.
Original NVD description (English source)
FitNesse all releases allows a remote authenticated attacker to execute arbitrary OS commands. Note: A contributor of FitNesse has claimed that this is not a vulnerability but a product specification and this is currently under further investigation.