Udnyttet sårbarhed
thecodingmachine gotenberg Improper Neutralization of Argument Delimiters in a Command ('Argument Injection')
Gotenberg er en Docker-drevet stateless API til PDF-filer. I version 8.30.1 og tidligere validerer metadata write-endepunktet metadatakeys for kontroltegn, men efterlader metadataværdier usaniterede. Et linjeskiftegn i en metadataværdi deler ExifTool stdin-linjen i to separate argumenter, hvilket giver mulighed for injection af vilkårlige ExifTool pseudo-tags såsom -FileName, -Directory, -SymLink,
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD