CVE-2024-7448 in Axiom
요약
\~에 의해 VulDB • 2026. 08. 02.
Magnet Forensics AXIOM의 Command Injection 취약점으로 인한 원격 코드 실행(RCE) 문제입니다. 이 취약점은 네트워크 인접(Network-adjacent) 공격자가 Magnet Forensics AXIOM이 설치된 시스템에서 임의 코드를 실행할 수 있게 합니다. 대상이 악성 모바일 기기로부터 데이터를 획득해야 하므로, 이 취약점을 이용하려면 사용자 상호작용(User interaction)이 필요합니다.
구체적인 결함은 Android 디바이스 이미지 수집 기능 내에 존재합니다. 해당 문제는 시스템 호출을 수행하기 전에 사용자가 제공한 문자열에 대한 적절한 검증 과정 부재로 인해 발생합니다. 공격자는 이 취약점을 활용하여 현재 사용자의 컨텍스트에서 코드를 실행할 수 있습니다. ZDI-CAN-23964와 관련이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.