CVE-2023-37292
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-37292 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co prowadzi do możliwości wstrzyknięcia poleceń systemowych w modułach użytkownika iSherlock 4.5 i 5.5. Problem ten dotyczy wersji iSherlock 4.5 przed iSherlock-user-4.5-174 oraz iSherlock 5.5 przed iSherlock-user-5.5-174.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do wersji iSherlock-user-4.5-174 lub iSherlock-user-5.5-174, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in HGiga iSherlock 4.5 (iSherlock-user modules), HGiga iSherlock 5.5 (iSherlock-user modules) allows OS Command Injection.This issue affects iSherlock 4.5: before iSherlock-user-4.5-174; iSherlock 5.5: before iSherlock-user-5.5-174.