CVE-2024-39289
Yüksək
Təsvir
Robot Operating System (ROS) 'rosparam' alətində, ROS Noetic Ninjemys və daha əvvəlki distribusiyalarını təsir edən kodun icrası zəifliyi aşkar edilmişdir. Zəiflik, radianla bucaq təmsilləri üçün xüsusi konvertorlar vasitəsilə təmizlənməmiş, istifadəçi tərəfindən təmin edilən parametr dəyərlərini emal etmək üçün eval() funksiyasının istifadəsindən qaynaqlanır. Bu çatışmazlıq hücumçulara ixtiyari Python kodunu hazırlamağa və icra etməyə imkan verirdi.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulOpenrobotics Robot Operating System
Dərc17 iyl 2025
İlk görülmə17 iyl 2025
Zəiflik növüCWE-95CWE-95CWE-94Kod inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openrobotics robot_operating_system | indigo_igloo, kinetic_kame, melodic_morenia, noetic_ninjemys | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.