CVE-2024-27173
KrytyczneStreszczenie
Program Remote Command umożliwia atakującemu zdalne wykonanie kodu poprzez nadpisanie istniejących plików Pythona zawierających kod wykonywalny. Ta podatność może być wykorzystana w połączeniu z innymi podatnościami i jest trudna do samodzielnego wykonania.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do poważnych konsekwencji, takich jak utrata danych czy przejęcie kontroli nad systemem. Ryzyko wzrasta, gdy podatność jest wykorzystywana w połączeniu z innymi lukami.
Rekomendacja
Zaleca się monitorowanie i aktualizację systemów oraz aplikacji, aby zminimalizować ryzyko związane z tą podatnością. Należy również rozważyć wdrożenie dodatkowych środków zabezpieczających w celu ochrony przed zdalnym wykonaniem kodu.
Oryginalny opis (angielski, źródło NVD)
Remote Command program allows an attacker to get Remote Code Execution by overwriting existing Python files containing executable code. This vulnerability can be executed in combination with other vulnerabilities and difficult to execute alone. So, the CVSS score for this vulnerability alone is lower than the score listed in the "Base Score" of this vulnerability. For detail on related other vulnerabilities, please ask to the below contact point. https://www.toshibatec.com/contacts/products/ As for the affected products/models/versions, see the reference URL.