Voltronic Power ViewPower LinuxMonitorConsole - уязвимость, связанная с раскрытием опасного метода и удаленным выполнением кода. Эта уязвим…
Voltronic Power ViewPower LinuxMonitorConsole - уязвимость, связанная с раскрытием опасного метода и удаленным выполнением кода. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код в затронутых установках Voltronic Power ViewPower. Для эксплуатации этой уязвимости аутентификация не требуется. Конкретная ошибка существует в классе LinuxMonitorConsole. Проблема возникает из-за раскрытого опасного метода. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего пользователя. ZDI-CAN-22035.
Программный продукт предоставляет API или аналогичный интерфейс для взаимодействия с внешними субъектами, однако интерфейс включает опасный метод или функцию, которые не имеют надлежащих ограничений.
https://cwe.mitre.org/data/definitions/749.html →Открыть в коллекции CWE →Злоумышленник через ранее установленное вредоносное приложение внедряет код в контекст веб-страницы, отображаемой компонентом WebView. С помощью внедрённого кода злоумышленник способен манипулировать DOM-деревом и cookie-файлами страницы, раскрывать конфиденциальную информацию и запускать атаки на веб-приложение изнутри веб-страницы.
https://capec.mitre.org/data/definitions/500.html →Открыть в коллекции CAPEC →