CVE-2021-42561: حقن أوامر عبر إضافة Human في MITRE Caldera

في Caldera (الإصدارات <=2.8.1) تمرر إضافة Human معامل الاسم غير المنقّح إلى دالة بايثون "os.system". وهذا يسمح للمهاجمين باستخدام محارف الصدفة (مثل علامات الاقتباس الخلفية "``" أو أقواس الدولار "$()") من أجل الهروب من الأمر الحالي وتنفيذ أوامر صدفة عشوائية.

إفصاح البائع:

يمكن العثور على إفصاح البائع لهذه الثغرة هنا.

المتطلبات:

تتطلب هذه الثغرة:

• بيانات اعتماد مستخدم صالحة

إثبات المفهوم:

يمكن العثور على مزيد من التفاصيل وعملية الاستغلال في هذا PDF.