CVE-2024-28125
KrytyczneStreszczenie
FitNesse we wszystkich wersjach pozwala zdalnemu, uwierzytelnionemu atakującemu na wykonywanie dowolnych poleceń systemu operacyjnego. Istnieją kontrowersje co do tego, czy jest to rzeczywiście podatność, ponieważ niektórzy twórcy FitNesse twierdzą, że to specyfikacja produktu.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania nieautoryzowanych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa systemu. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się monitorowanie aktualizacji i poprawek dla FitNesse oraz rozważenie ograniczenia dostępu do systemu tylko dla zaufanych użytkowników. Należy również przeprowadzić audyt bezpieczeństwa, aby ocenić potencjalne zagrożenia.
Oryginalny opis (angielski, źródło NVD)
FitNesse all releases allows a remote authenticated attacker to execute arbitrary OS commands. Note: A contributor of FitNesse has claimed that this is not a vulnerability but a product specification and this is currently under further investigation.