CVE-2024-6917
CriticalCVSS 9.8Summary
W podatności CVE-2024-6917 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala na wstrzyknięcie poleceń systemowych w oprogramowaniu Veribilim Software Veribase Order Management przed wersją 4.010.2.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Recommendation
Zaleca się aktualizację oprogramowania Veribilim Software Veribase Order Management do wersji 4.010.2 lub nowszej, aby usunąć tę podatność.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Veribilim Software Veribase Order Management allows OS Command Injection. This issue affects Veribase Order Management: before v4.010.2.