CVE-2024-42167criticalCWE-78

CVE-2024-42167: falha crítica em FIWARE Keyrock

Command Injection in Organisationname

Publicada em

Seguir esta CVE+ Monitorar FIWARE Keyrock

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 0.5%
The function "generate_app_certificates" in controllers/saml2/saml2.js of FIWARE Keyrock <= 8.4 does not neutralize special elements used in an OS Command properly. This allows an authenticated user with permissions to create applications to execute commands by creating an application with a malicious organisationname.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
FIWARE · FIWARE Keyrock
CVEs relacionadas — FIWARE Keyrock

No mesmo produto, das mais perigosas para as menos.

CVE-2024-42166CRITICALCommand Injection in ApplicationnameEPSS 0.5%CVE-2024-42165MEDIUMArbitrary User ActivationEPSS 0.4%CVE-2024-42164MEDIUMDisabling MFA without AuthenticationEPSS 0.4%CVE-2024-42163HIGHPassword ManipulationEPSS 0.3%