Критична вразливість ін’єкції команд ОС у 23blocks-OS ai-maestro v0.24.17

Що відомо

Вразливість ін’єкції команд операційної системи в функції killSessionSync (lib/agent-runtime.ts) 23blocks-OS ai-maestro v0.24.17 дозволяє зловмисникам виконувати довільні команди через спеціально сформований вхідний параметр. Рівень небезпеки оцінено як критичний (CVSS 9.8).

Бізнес-вплив

Ця вразливість може призвести до повного контролю над уразливим сервером, що ставить під загрозу цілісність, конфіденційність і доступність системи. Інфраструктура, що використовує 23blocks-OS ai-maestro v0.24.17, може бути скомпрометована, що негативно вплине на бізнес-процеси та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень або патчів від постачальника для усунення цієї вразливості. Якщо оновлення недоступні, слід обмежити доступ до уразливих сервісів, провести аудит журналів на предмет підозрілої активності та мінімізувати мережеву експозицію. Для додаткової підтримки рекомендується звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference