Know every vulnerabilitybefore it knows you.
DevGuard continuously monitors your dependencies and alerts you when CVEs like this one affect your stack — with real-time threat intelligence built for developers.
- Feiten
MITRE heeft een kwetsbaarheid verholpen in Caldera (Specifiek voor versies 4.2.0 en 5.0.0).
- Interpretaties
De kwetsbaarheid bevindt zich in de wijze waarop de Caldera-server webverzoeken verwerkt. Kwaadwillende aanvallers kunnen speciaal vervaardigde webverzoeken naar de Caldera-server API sturen, waardoor ze willekeurige code op de server kunnen uitvoeren. Dit kan leiden tot ongeautoriseerde toegang en controle over de getroffen systemen.
- Oplossingen
MITRE heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.
- Kans
medium
- Schade
high
- CWE-78
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Continuously monitor your dependencies and get alerted when vulnerabilities like this one affect your stack.
Checkout DevGuard