CVE-2024-12742highCWE-502

CVE-2024-12742: falha de alta gravidade em NI G Web Development Software

Deserialization of Untrusted Data Vulnerability in NI G Web Development Software

Publicada em

Seguir esta CVE+ Monitorar G Web Development

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 5.5%
Em resumo

Uma falha no software NI G Web Development permite que invasores executem código malicioso no computador do usuário se o convencerem a abrir um arquivo de projeto manipulado. O problema ocorre porque o software processa dados de arquivos não confiáveis de forma insegura.

Detalhe técnico

Esta vulnerabilidade CWE-502 no NI G Web Development Software (versão 2022 Q3 e anteriores) permite execução arbitrária de código através de arquivos de projeto maliciosos. O vetor de ataque requer interação do usuário (abertura de arquivo manipulado); uma vez que dados não validados são desserializados, objetos arbitrários podem ser instanciados, resultando em execução de código remoto com privilégios do usuário afetado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A deserialization of untrusted data vulnerability exists in NI G Web Development Software that may result in arbitrary code execution.  Successful exploitation requires an attacker to get a user to open a specially crafted project file.  This vulnerability affects G Web Development Software 2022 Q3 and prior versions.
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/AU:N
Produtos afetados
NI · G Web Development Software