Katalog CVE
CVE-2023-51803
KrytyczneStreszczenie
Heimdall w wersjach przed 2.5.7 pozwala na użycie ikon zawierających dane, które nie są obrazami, takie jak ciąg '<?php ?>'. Może to prowadzić do nieautoryzowanego wykonania kodu na serwerze.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do poważnych zagrożeń bezpieczeństwa, w tym do zdalnego wykonania kodu, co może skutkować kompromitacją systemu.
Rekomendacja
Zaleca się aktualizację Heimdall do wersji 2.5.7 lub nowszej, aby zlikwidować tę podatność oraz wprowadzenie dodatkowych kontroli walidacji danych ikon.
Oryginalny opis (angielski, źródło NVD)
LinuxServer.io Heimdall before 2.5.7 does not prevent use of icons that have non-image data such as the "<?php ?>" substring.