CVE-2021-47772
KrytyczneStreszczenie
10-Strike Network Inventory Explorer Pro 9.31 zawiera podatność na przepełnienie bufora w funkcji importu plików tekstowych, co umożliwia zdalne wykonanie kodu. Atakujący może stworzyć złośliwy plik tekstowy z odpowiednio skonstruowanym ładunkiem, aby wywołać reverse shell i wykonać dowolny kod na systemie docelowym.
Ocena ryzyka
Podatność może pozwolić atakującemu na pełne przejęcie systemu docelowego.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz unikanie importowania plików tekstowych z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
10-Strike Network Inventory Explorer Pro 9.31 contains a buffer overflow vulnerability in the text file import functionality that allows remote code execution. Attackers can craft a malicious text file with carefully constructed payload to trigger a reverse shell and execute arbitrary code on the target system.