CVE-2024-23682
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Podatność w Artemis Java Test Sandbox przed wersją 1.8.0 umożliwia ucieczkę z piaskownicy poprzez dołączenie zaufanych plików klas. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo bezpieczny kod.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego wykonania kodu w kontekście ofiary, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Należy niezwłocznie zaktualizować Artemis Java Test Sandbox do wersji 1.8.0 lub nowszej, która usuwa tę podatność.
Inne podatności w Artemis Java Test Sandbox
Zobacz wszystkie- CVE-2024-23683Wysokie
Podatność w Artemis Java Test Sandbox przed wersją 1.7.6 umożliwia ucieczkę z piaskownicy poprzez stworzenie specjalnej podklasy InvocationTargetException. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo izolowany kod.
- CVE-2024-23681Wysokie
Podatność w Artemis Java Test Sandbox przed wersją 1.11.2 umożliwia ucieczkę z piaskownicy poprzez ładowanie niezaufanych bibliotek za pomocą System.load lub System.loadLibrary. Atakujący może wykorzystać ten błąd do wykonania dowolnego kodu Java, gdy ofiara uruchomi rzekomo bezpieczny kod.
Oryginalny opis (angielski, źródło NVD)
Artemis Java Test Sandbox versions before 1.8.0 are vulnerable to a sandbox escape when an attacker includes class files in a package that Ares trusts. An attacker can abuse this issue to execute arbitrary Java when a victim executes the supposedly sandboxed code.