exploitDog

CVE-2024-52058

Опубликовано: 13 дек. 2024

Источник: nvd

CVSS3: 7.8

EPSS Низкий

Описание

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in RTI Connext Professional (System Designer) allows OS Command Injection.This issue affects Connext Professional: from 7.0.0 before 7.3.0.2, from 6.1.0 before 6.1.2.19.

Ссылки

https://www.rti.com/vulnerabilities/#cve-2024-52058
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:rti:connext_professional:*:*:*:*:*:*:*:*

Версия от 6.1.0 (включая) до 6.1.2.19 (исключая)

cpe:2.3:a:rti:connext_professional:*:*:*:*:*:*:*:*

Версия от 7.0.0 (включая) до 7.3.0.2 (исключая)

EPSS

Процентиль: 66%

0.00512

Низкий

7.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-v6wv-qmhq-j5mp

CVSS3: 7.8

github

около 1 года назад

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in RTI Connext Professional (System Designer) allows OS Command Injection.This issue affects Connext Professional: from 7.0.0 before 7.3.0.2, from 6.1.0 before 6.1.2.19.

EPSS

Процентиль: 66%

0.00512

Низкий

7.8 High

CVSS3

Дефекты

CWE-78