CVE-2024-7448 in Axiom
Zusammenfassung
von VulDB • 01.08.2026
Schwachstelle für Remote Code Execution (RCE) durch Command Injection in Magnet Forensics AXIOM. Diese Schwachstelle ermöglicht es netzwerkseitig benachbarten Angreifern, beliebigen Code auf betroffenen Installationen von Magnet Forensics AXIOM auszuführen. Zur Ausnutzung dieser Schwachstelle ist Benutzerinteraktion erforderlich, da das Ziel Daten von einem böswilligen Mobilgerät erwerben muss.
Der spezifische Fehler besteht in der Funktionalität zur Erfassung (Acquisition) von Android-Geräte-Images. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung eines benutzergestützten Strings, bevor dieser zur Ausführung eines Systemaufrufs verwendet wird. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des aktuellen Benutzers auszuführen. War ZDI-CAN-23964.
If you want to get best quality of vulnerability data, you may have to visit VulDB.