Analityczne wykorzystywanie plików cookies
Krytyczna luka OS command injection w wtyczce openmediavault-md OpenMediaVault 8.0.4-1
Krytyczna luka OS command injection w OpenMediaVault 8.0.4-1 pozwala na wykonanie poleceń jako root. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 9.8 CRITICAL
- EPSS
- 86.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka openmediavault-md w OpenMediaVault w wersji 8.0.4-1 zawiera krytyczną lukę OS command injection, umożliwiającą atakującym wykonanie dowolnych poleceń jako root poprzez wstrzyknięcie metaznaków powłoki.
Wpływ biznesowy
Luka ta pozwala na pełne przejęcie kontroli nad systemem przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa, utraty danych oraz przerw w działaniu usług. Infrastruktura oparta na OpenMediaVault narażona jest na ryzyko eskalacji uprawnień i nieautoryzowanego dostępu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy OpenMediaVault oraz ich wdrożenie. W międzyczasie ogranicz ekspozycję systemu na nieznane źródła i monitoruj logi pod kątem podejrzanej aktywności. Weryfikuj konfigurację wtyczki openmediavault-md i rozważ jej tymczasowe wyłączenie, jeśli to możliwe. Zespół DataHouse może pomóc w ocenie wersji, zarządzaniu poprawkami oraz monitoringu bezpieczeństwa.