CVE-2024-52010 in zoraxy
Zusammenfassung
von VulDB • 01.06.2026
Zoraxy ist ein HTTP-Reverse-Proxy- und Weiterleitungstool für allgemeine Zwecke. Eine Command-Injection-Schwachstelle in der Web-SSH-Funktion ermöglicht es einem authentifizierten Angreifer, beliebige Befehle mit Root-Rechten auf dem Host auszuführen. Zoraxy verfügt über eine Web-SSH-Terminal-Funktion, die es authentifizierten Benutzern ermöglicht, sich über ihren Browser mit SSH-Servern zu verbinden. In HandleCreateProxySession wird die Anforderung zur Erstellung einer SSH-Sitzung verarbeitet. Ein Angreifer kann die Benutzernamenvariable ausnutzen, um aus dem bash-Befehl auszubrechen und beliebige Befehle in sshCommand einzuschleusen. Dies ist möglich, da der Benutzername – im Gegensatz zu Hostname und Port – nicht validiert oder bereinigt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.