CVE-2024-52010 in zoraxy
Sumário
de VulDB • 30/05/2026
Zoraxy é uma ferramenta de proxy reverso HTTP e encaminhamento de propósito geral. Uma vulnerabilidade de injeção de comando na funcionalidade Web SSH permite que um atacante autenticado execute comandos arbitrários como root no host. O Zoraxy possui um recurso de terminal Web SSH que permite que usuários autenticados se conectem a servidores SSH a partir de seus navegadores. Em HandleCreateProxySession, a solicitação para criar uma sessão SSH é processada. Um atacante pode explorar a variável username para escapar do comando bash e injetar comandos arbitrários em sshCommand. Isso é possível porque, ao contrário de hostname e port, o username não é validado ou sanitizado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.