CVE-2024-36072
KrytyczneStreszczenie
Netwrix CoSoSys Endpoint Protector w wersjach do 5.9.3 oraz CoSoSys Unify do 7.0.6 zawierają podatność na zdalne wykonanie kodu w komponencie logowania aplikacji serwerowej. Umożliwia to nieautoryzowanemu zdalnemu atakującemu wysłanie złośliwego żądania, co skutkuje możliwością wykonania poleceń systemowych z uprawnieniami roota.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ atakujący może uzyskać pełny dostęp do systemu, co może prowadzić do utraty danych lub przejęcia kontroli nad infrastrukturą IT.
Rekomendacja
Zaleca się jak najszybsze zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie logów i ograniczenie dostępu do aplikacji.
Oryginalny opis (angielski, źródło NVD)
Netwrix CoSoSys Endpoint Protector through 5.9.3 and CoSoSys Unify through 7.0.6 contain a remote code execution vulnerability in the logging component of the Endpoint Protector and Unify server application which allows an unauthenticated remote attacker to send a malicious request, resulting in the ability to execute system commands with root privileges.