CVE-2022-24796

RaspberryMatic, IoT cihazlarının homematicIP / HomeMatic aparat seriyasını istifadə edərək buludsuz ağıllı ev idarə etmək üçün nəzərdə tutulmuş pulsuz və açıq mənbəli əməliyyat sistemidir. RaspberryMatic-in WebUI interfeysinin fayl yükləmə funksiyasında uzaqdan kodun icrası (RCE) zəifliyi mövcuddur. Fayl yükləmə mexanizmində giriş validasiyasının/təmizlənməsinin olmaması, WebUI interfeysinə şəbəkə çıxışı olan autentifikasiya olunmamış uzaq hücumçulara HTTP sorğu sətirindəki shell meta simvolları vasitəsilə ixtiyari əməliyyat sistemi əmrlərini icra etməyə imkan verir. İnjeksiya edilmiş əmrlər root səlahiyyətləri ilə icra edilir və bu da alt sistemin və onun bütün komponentlərinin tam kompromisə uğramasına gətirib çıxarır. `2.31.25.20180428`-dən sonrakı və `3.63.8.20220330`-dan əvvəlki versiyalar təsirlənmişdir. İstifadəçilərə `3.63.8.20220330` və ya daha yeni versiyaya yeniləmək tövsiyə olunur. Təhlükəsizlik təsirini azaltmaq üçün hazırda heç bir alternativ həll yolu məlum deyil və istifadəçilərə mövcud olan ən son versiyaya yeniləmək tövsiyə olunur.