CVE-2024-23055
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W oficjalnym obrazie Dockera Plone w wersji 5.2.13 (5221) wykryto podatność umożliwiającą zdalne wykonanie kodu. Problem wynika z nieprawidłowej walidacji nagłówków HOST przez oprogramowanie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania dowolnego kodu na serwerze, co prowadzi do pełnej kompromitacji systemu i potencjalnej utraty danych.
Rekomendacja
Należy natychmiast zaktualizować obraz Dockera Plone do najnowszej wersji, która zawiera poprawkę walidacji nagłówków HOST. Do czasu aktualizacji zaleca się ograniczenie dostępu do serwera oraz stosowanie zapory sieciowej.
Oryginalny opis (angielski, źródło NVD)
An issue in Plone Docker Official Image 5.2.13 (5221) open-source software allows for remote code execution via improper validation of input by the HOST headers.