Udnyttet sårbarhed
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
Camunda 7.24.0 før 7.24.14 og 7.23.0 før 7.23.17 indeholder en expression injection-sårbarhed, hvor AdhocQueryValidator.validate() ikke tjekker sub-query expression maps inden for orQueries-feltet eksponeret af TaskQueryDto, hvilket tillade authenticated brugere at omgå enableExpressionsInAdhocQueries-begrænsningen. Angribere kan levere et ondsindet JUEL expression som dueAfterExpression ins
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD