CVE-2024-7448 in Axiom
Сводка
по VulDB • 31.07.2026
Уязвимость удаленного выполнения кода (RCE) из-за инъекции команд в Magnet Forensics AXIOM. Данная уязвимость позволяет злоумышленникам, находящимся в той же сети или рядом с ней (network-adjacent), выполнять произвольный код на затронутых установках Magnet Forensics AXIOM. Для эксплуатации этой уязвимости требуется взаимодействие пользователя, так как цель должна получить данные со вредоносного мобильного устройства.
Конкретная ошибка существует в функциональности получения образа Android-устройства. Проблема возникает из-за отсутствия надлежащей проверки строки, предоставленной пользователем, перед ее использованием для выполнения системного вызова. Злоумышленник может использовать эту уязвимость для выполнения кода от имени текущего пользователя. Было присвоено идентификатор ZDI-CAN-23964.
If you want to get best quality of vulnerability data, you may have to visit VulDB.