CVE-2013-3632
WysokieStreszczenie
Usługa Cron w rpc.php w OpenMediaVault pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie zadań cron jako dowolni użytkownicy oraz na wykonywanie dowolnych poleceń za pomocą parametru nazwy użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwych poleceń, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się ograniczenie dostępu do usługi Cron oraz aktualizację OpenMediaVault do najnowszej wersji, aby zniwelować tę podatność.
Inne podatności w OpenMediaVault
Zobacz wszystkie- CVE-2026-52102Krytyczne
Wtyczka openmediavault-md w OpenMediaVault v8.0.4-1 zawiera podatność na wstrzykiwanie poleceń OS, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
- CVE-2025-50674Wysokie
W OpenMediaVault 7.4.17 w metodzie changePassword w pliku /usr/share/php/openmediavault/system/user.inc wykryto podatność, która umożliwia lokalnym uwierzytelnionym atakującym eskalację uprawnień do poziomu root.
Oryginalny opis (angielski, źródło NVD)
The Cron service in rpc.php in OpenMediaVault allows remote authenticated users to execute cron jobs as arbitrary users and execute arbitrary commands via the username parameter.