CVE-2024-58286
KrytyczneStreszczenie
dizqueTV 1.5.3 zawiera podatność zdalnego wykonywania kodu, która pozwala atakującym wstrzykiwać dowolne polecenia poprzez ustawienia ścieżki wykonywalnej FFMPEG. Atakujący mogą zmodyfikować ścieżkę wykonywalną, dodając polecenia powłoki, aby odczytać pliki systemowe, takie jak /etc/passwd, wykorzystując nieprawidłową walidację wejścia.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych plików systemowych i wykonywać dowolne polecenia, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację dizqueTV do najnowszej wersji oraz wdrożenie ścisłej walidacji ścieżek wykonywalnych, aby zapobiec wstrzykiwaniu poleceń.
Oryginalny opis (angielski, źródło NVD)
dizqueTV 1.5.3 contains a remote code execution vulnerability that allows attackers to inject arbitrary commands through the FFMPEG Executable Path settings. Attackers can modify the executable path with shell commands to read system files like /etc/passwd by exploiting improper input validation.