Injection de commande dans Galleon NTS-6002-GPS (CVE-2022-27224)
Résumé
Injection de commande dans Galleon NTS-6002-GPS (CVE-2022-27224). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An issue was discovered in Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 4. An authenticated attacker can perform command injection as root via shell metacharacters within the Network Tools section of the web-management interface. All three networking tools are affected (Ping, Traceroute, and DNS Lookup) and their respective input fields (ping_address, trace_address, nslookup_address).
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2022-27224 a été découverte dans galsys.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.2/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « galsys CVE-2022-27224 » sur le site de l'éditeur.
CVE-2022-27224 (galsys) — CWE-78 / CVSS v3 7.2
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Galleon NTS-6002-GPSにおける認証済み攻撃者によるコマンドインジェクションの脆弱性。
Network ToolsセクションのPing、Traceroute、DNS Lookupの入力フィールド。
認証済み攻撃者がroot権限でコマンドを実行できるため、深刻な脆弱性です。
最新の修正パッチを適用する。
システムをネットワークから隔離し、信頼できるユーザーのみアクセス可能にする。
管理インターフェースでの不正なコマンド実行のログを確認する。
Références
- exploit pentestpartners.com
- web gist.github.com
- web galsys.co.uk
- web nvd.nist.gov
- web pentestpartners.com
- web github.com