CVE-2024-33434
KrytyczneStreszczenie
W wersji tiagorlampert CHAOS v5.0.1 przed 1b451cf62582295b7225caf5a7b506f0bad56f6b i 24c9e109b5be34df7b2bce8368eae669c481ed5e występuje problem, który pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez niebezpieczne konkatenowanie argumentu `filename` do ciągu `buildStr` bez jakiejkolwiek sanitizacji lub filtrowania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych. Organizacje powinny być świadome potencjalnych zagrożeń związanych z nieautoryzowanym dostępem do ich aplikacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji tiagorlampert CHAOS, która zawiera poprawki dla tej podatności. Dodatkowo, należy wdrożyć odpowiednie mechanizmy sanitizacji danych wejściowych w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
An issue in tiagorlampert CHAOS v5.0.1 before 1b451cf62582295b7225caf5a7b506f0bad56f6b and 24c9e109b5be34df7b2bce8368eae669c481ed5e allows a remote attacker to execute arbitrary code via the unsafe concatenation of the `filename` argument into the `buildStr` string without any sanitization or filtering.