使用对等互连管理器中的服务器端模板注入远程执行代码 (CVE-2024-28114)

CVE编号

CVE-2024-28114

利用情况

暂无

补丁情况

N/A

披露时间

2024-03-13

漏洞描述

Peering Manager是一个BGP会话管理工具。Peering Manager <=1.8.2 存在一个服务器端模板注入漏洞，可导致远程代码执行。攻击者可以在运行Peering Manager的操作系统上执行任意命令。该问题已在版本1.8.3中得到解决，建议用户升级。对于这个漏洞没有已知的解决方法。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://github.com/peering-manager/peering-manager/commit/8a865fb596c11ad7caf...
https://github.com/peering-manager/peering-manager/security/advisories/GHSA-q...
https://owasp.org/www-community/attacks/Command_Injection
https://owasp.org/www-project-web-security-testing-guide/v41/4-Web_Applicatio...
https://stackoverflow.com/questions/73939573/how-to-sanitise-string-of-python...

CVSS3评分 8.1

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 高
• 影响范围 已更改
• 用户交互 需要
• 可用性 无
• 保密性 高
• 完整性 高

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com