7 matches found
CVE-2024-44623
CVE-2024-44623 在 SPX-GC 1.3.0 及以下版本中，用户可控的输入被传递到 childprocess 模块的 exec 函数而未经过任何清理，导致未经验证的盲目远程代码执行。 漏洞 在 /routes/routes-api.js 中，从 file 参数接收到的用户输入被传递到 childprocess 的 exec 函数，导致未经验证的盲目 RCE。 盲目 RCE Web 应用程序中的盲目远程代码执行（RCE）是指攻击者能够在服务器上执行任意代码，而无法立即获得反馈或直接知晓执行结果。此漏洞通常源于不当的用户输入处理，并可通过命令执行等机制加以利用。 参考： OWA...
CVE-2024-44623
An issue in TuomoKu SPx-GC v.1.3.0 and before allows a remote attacker to execute arbitrary code via the childprocess.js function...
CVE-2024-44623
The CVE-2024-44623 entry has concrete technical details in connected data: SPX-GC (TuomoKu) versions <= 1.3.0 are affected. The root cause is the use of unsanitized user input passed to the Node.js child_process.exec function in routes/routes-api.js, enabling unauthenticated remote code execut...
CVE-2024-44623
An issue in TuomoKu SPx-GC v.1.3.0 and before allows a remote attacker to execute arbitrary code via the childprocess.js function...
CVE-2024-44623
An issue in TuomoKu SPx-GC v.1.3.0 and before allows a remote attacker to execute arbitrary code via the childprocess.js function...
