Критична вразливість ін’єкції команд ОС у плагіні openmediavault-md OpenMediaVault v8.0.4-1

Що відомо

В плагіні openmediavault-md OpenMediaVault версії 8.0.4-1 виявлено вразливість ін’єкції команд операційної системи, що дозволяє зловмисникам виконувати довільні команди з правами root шляхом впровадження метасимволів оболонки.

Бізнес-вплив

Ця вразливість має критичний рівень загрози (CVSS 9.8) і може призвести до повного контролю над системою, що створює серйозні ризики для безпеки інфраструктури. Власники серверів з OpenMediaVault повинні розглядати цю проблему як пріоритетну для усунення, щоб запобігти потенційним атакам та компрометації даних.

Рекомендовані дії адміністратора

Адміністраторам рекомендується негайно перевірити наявність оновлень або патчів від розробника OpenMediaVault для плагіна openmediavault-md. Якщо офіційних виправлень немає, слід обмежити доступ до уразливого плагіна, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати мережеву експозицію системи. Для додаткової підтримки можна звернутися до DataHouse для перевірки версій, управління патчами та аналізу логів.

Джерела

• NVD
• Reference
• Reference
• Reference