Intelbras InControl 操作员关系页面操作员代码注入 (CVE-2024-9324)
CVE编号
CVE-2024-9324利用情况
暂无补丁情况
N/A披露时间
2024-09-29漏洞描述
发现 Intelbras InControl 版本至 2.21.57 存在一个严重漏洞。该漏洞影响组件 Relatório de Operadores Page 中的未知功能，位于 /v1/operador/ 文件。通过操作参数字段可导致代码注入攻击。攻击可能远程发起。该漏洞已被公开披露，可被利用。供应商已在 2024 年 7 月 19 日获悉此问题。宣布在 2024 年 8 月底发布修复版本 2.21.58，但后来推迟至 2024 年 9 月 20 日。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://vuldb.com/?ctiid.278828 | |
| https://vuldb.com/?id.278828 | |
| https://vuldb.com/?submit.375614 | |
| https://youtu.be/UdZVktPUy8A |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
| CWE-94 | 对生成代码的控制不恰当（代码注入） |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论