CVE-2024-44577
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W oprogramowaniu RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń. Luka występuje w funkcji time_date.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolne polecenia systemowe, co prowadzi do pełnej kompromitacji systemu i potencjalnej utraty danych.
Rekomendacja
Należy natychmiast zaktualizować RELY-PCIe do wersji nowszej niż v23.1.0, w której usunięto tę podatność.
Inne podatności w RELY-PCIe
Zobacz wszystkie- CVE-2024-44575Niskie
Podatność w oprogramowaniu RELY-PCIe w wersjach od v22.2.1 do v23.1.0 polega na braku ustawienia atrybutu Secure dla wrażliwych ciasteczek w sesjach HTTPS. W rezultacie przeglądarka może wysyłać te ciasteczka w postaci jawnego tekstu przez niezabezpieczone połączenie HTTP.
- CVE-2024-44574Wysokie
W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń poprzez funkcję sys_conf. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2024-44573Średnie
Podatność na trwałe skryptowanie między witrynami (XSS) w konfiguracji VLAN urządzenia RELY-PCIe w wersjach od v22.2.1 do v23.1.0 umożliwia atakującym wykonanie dowolnych skryptów internetowych lub HTML za pomocą spreparowanego ładunku.
- CVE-2024-44572Wysokie
W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie poleceń w funkcji sys_mgmt. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
- CVE-2024-44571Wysokie
W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 wykryto nieprawidłową kontrolę dostępu w funkcji mService w pliku phpinf.php. Podatność ta może pozwolić nieautoryzowanemu użytkownikowi na wykonanie niepożądanych operacji.
- CVE-2024-44570Wysokie
W systemie RELY-PCIe w wersjach od v22.2.1 do v23.1.0 odkryto podatność na wstrzykiwanie kodu przez funkcję getParams w pliku phpinf.php. Atakujący może zdalnie wykonać dowolny kod, co prowadzi do pełnego przejęcia kontroli nad systemem.
Oryginalny opis (angielski, źródło NVD)
RELY-PCIe v22.2.1 to v23.1.0 was discovered to contain a command injection vulnerability via the time_date function.