Udnyttet sårbarhed
mesop-dev mesop Improper Control of Generation of Code ('Code injection')
Mesop er et Python-baseret UI-framework, der tillader brugere at bygge webapplikationer. I version 1.2.2 og nedenfor accepterer et eksplicit webendepunkt inden for ai/ test-modulinfrastrukturen direkte uetroværdige Python-kodestrenge ubetinget uden autentificeringsforanstaltninger, hvilket giver standard Unrestricted Remote Code Execution. Enhver person, der er i stand til at dirigere HTTP-logik til denne serverblok
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD