CVE-2020-37027
KrytyczneStreszczenie
Sickbeard alpha zawiera podatność na zdalne wstrzykiwanie poleceń, która pozwala nieautoryzowanym atakującym na wykonywanie dowolnych poleceń poprzez konfigurację dodatkowych skryptów. Atakujący mogą ustawić złośliwe polecenia w polu dodatkowych skryptów i wywołać ich przetwarzanie, co prowadzi do wykonania zdalnego kodu na podatnej instalacji Sickbeard.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem. Wykorzystanie tej luki może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie Sickbeard do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy ograniczyć dostęp do konfiguracji dodatkowych skryptów tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Sickbeard alpha contains a remote command injection vulnerability that allows unauthenticated attackers to execute arbitrary commands through the extra scripts configuration. Attackers can set malicious commands in the extra scripts field and trigger processing to execute remote code on the vulnerable Sickbeard installation.