Katalog CVE
CVE-2017-14135
KrytyczneStreszczenie
Wtyczka webadmin dla opendreambox 2.0.0 zawiera podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez metaznaki powłoki w parametrze komendy do URI /script.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację wtyczki webadmin do najnowszej wersji oraz wprowadzenie odpowiednich filtrów wejściowych, aby zablokować metaznaki powłoki.
Oryginalny opis (angielski, źródło NVD)
enigma2-plugins/blob/master/webadmin/src/WebChilds/Script.py in the webadmin plugin for opendreambox 2.0.0 allows remote attackers to execute arbitrary OS commands via shell metacharacters in the command parameter to the /script URI.