Podatności Oinone Pamirs

Oinone Pamirs w wersji 7.0.0 zawiera podatność na wstrzykiwanie poleceń w metodzie CommandHelper.executeCommands. Metoda ta uruchamia proces powłoki i zapisuje ciągi poleceń kontrolowane przez atakującego bez ich oczyszczania.

W Oinone Pamirs do wersji 7.2.0 wykryto podatność w funkcji request.getParameter pliku LocalFileClient.java (komponent RestController). Manipulacja argumentem uniqueFileName prowadzi do path traversal. Atak może być przeprowadzony na fizycznym urządzeniu, a exploit jest publicznie dostępny.

W Oinone Pamirs do wersji 7.2.0 występuje podatność w funkcji JsonUtils.parseMap pliku PamirsParserConfig.java w komponencie appConfigQuery Interface. Manipulacja danymi prowadzi do deserializacji, a atak można przeprowadzić zdalnie. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.