CVE-2024-24892 in migration-tools情報

要約

〜によって VulDB • 2026年07月11日

OSコマンドにおける特殊要素の不適切な中和（'OSコマンドインジェクション'）、および不適切な権限管理の脆弱性が、Linux上のopenEuler migration-toolsに存在し、これによりコマンドインジェクションやRestful経由での権限昇格が可能となります。この脆弱性は、プログラムファイル https://gitee.Com/openeuler/migration-tools/blob/master/index.Py に関連しています。

本問題はmigration-toolsの1.0.0から1.0.1までのバージョンに影響します。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

責任者

openEuler

予約する

2024年02月01日

公開

2024年03月25日

モデレーション

承諾済み

エントリ

VDB-257812

CPE

準備完了

CWE

CWE-78 (確認済み)

CVSS

8.1 (CNA)

EPSS

0.00916

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2024-24892
NVD	https://nvd.nist.gov/vuln/detail/CVE-2024-24892
CVE Details	https://www.cvedetails.com/cve/CVE-2024-24892/

◂ 前概要次 ▸

Interested in the pricing of exploits?

See the underground prices here!