CVE-2025-64127
CriticalSummary
Istnieje podatność na wstrzykiwanie poleceń systemowych z powodu niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkownika. Aplikacja akceptuje parametry, które są później włączane do poleceń systemowych bez odpowiedniej walidacji.
Risk Assessment
To może umożliwić nieautoryzowanemu atakującemu zdalne wykonywanie dowolnych poleceń, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Recommendation
Zaleca się wprowadzenie odpowiednich mechanizmów walidacji i oczyszczania danych wejściowych, aby zapobiec wstrzykiwaniu poleceń systemowych.
Original NVD description (English source)
An OS command injection vulnerability exists due to insufficient sanitization of user-supplied input. The application accepts parameters that are later incorporated into OS commands without adequate validation. This could allow an unauthenticated attacker to execute arbitrary commands remotely.