CVE-2024-36072
CriticalSummary
Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawierają podatność na zdalne wykonanie kodu w komponencie logowania aplikacji serwerowej. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wysłanie złośliwego żądania, co skutkuje możliwością wykonania poleceń systemowych z uprawnieniami roota.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może uzyskać pełny dostęp do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad infrastrukturą IT.
Recommendation
Zaleca się jak najszybsze zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do aplikacji.
Original NVD description (English source)
Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the logging component of the Endpoint Protector and Unify server application which allows an unauthenticated remote attacker to send a malicious request, resulting in the ability to execute system commands with root privileges.