Threadfix 1.0.1 Command Injection in /api/v1/project/{id}/pdf

Threadfix 1.0.1 命令注入脆弱性レポート 概要 脆弱性名称: Threadfix 1.0.1 におけるコマンド注入脆弱性 (Threadfix 1.0.1 is vulnerable to command injection)。 詳細: Threadfix 1.0.1 のバージョンにおいて、 エンドポイントにコマンド注入脆弱性が存在します。攻撃者は特定のリクエストを構築することで、サーバー上で任意のシステムコマンドを実行できます。 CVSS スコア: 9.8 (Critical/重大)。 CWE 番号: CWE-78 (OS Command Injection)。 影響範囲 影響を受ける製品: Threadfix (バージョン 1.0.1)。 影響を受けるコンポーネント: エンドポイント。 影響を受ける環境: Threadfix 1.0.1 を実行しているサーバー。 修正方法 推奨措置: Threadfix を最新バージョン（修正版が存在する場合）にアップグレードするか、サーバー側でこのエンドポイントを強化し、ユーザー入力のフィルタリングまたはエスケープを行い、コマンド注入を防止します。 具体的な修正: ページ上には具体的なパッチコードは提供されていませんが、脆弱性の位置は特定されています。 POC/コード例 ページ上では具体的な利用例（POC）が提供されています： または Python スクリプトを使用する方法（スクリリーンショットには完全なスクリプトが含まれていませんが、利用方法が説明されています）： その他の重要情報 発見者: 明確には記載されていませんが、「Threadfix 1.0.1 is vulnerable to command injection」という記述があります。 状態: 確認済み (Confirmed)。 公開日: 2023-06-05。 最終更新**: 2023-06-05。

目標達成 すべての支援者に感謝 — 100%達成しました！

Threadfix 1.0.1 Command Injection in /api/v1/project/{id}/pdf

目標達成すべての支援者に感謝 — 100%達成しました！