Podatności Affected products

Produkty objęte podatnością są narażone na atak wstrzyknięcia poleceń, który może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.

Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.

Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.

Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.

Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.