جزئیات آسیب‌پذیری
CVE-2024-52959
Galaxy Software Services iota C.ai Conversational Platform
iota C.ai Conversational Platform - Improper Control of Generation of Code ('Code Injection')
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
A Improper Control of Generation of Code ('Code Injection') vulnerability in plugin management in iota C.ai Conversational Platform from 1.0.0 through 2.1.3 allows remote authenticated users to perform arbitrary system commands via a DLL file.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (ZUSO ART) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Galaxy Software Services Corporation | iota C.ai Conversational Platform | 1.0.0 ≤ v ≤ 2.1.3 | CVEProject cvelistV5 (CNA) |
| Galaxy Software Services Corporation | iota C.ai Conversational Platform | 1.0.0 ≤ v ≤ 2.1.3 | CISA ADP / Vulnrichment |
منابع و راهنماها
۱- https://zuso.ai/advisory/za-2024-12 third-party-advisory
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۳/۰۹/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- ZUSO ART
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-94Improper Control of Generation of Code ('Code Injection')