CVE-2024-42002
Yüksək
Təsvir
Robot Operating System 2 (ROS 2) 'ros2topic' komanda sətri alətində, Crystal Clemmys-dən başlayaraq Lyrical Luth və Rolling Ridley daxil olmaqla bütün ROS 2 distribusiyalarını əhatə edən kod inyeksiyası zəifliyi aşkar edilmişdir. Zəiflik, mövzunun nəşr tezliyini hesabatlaşdıran və --filter seçimi vasitəsilə istifadəçi tərəfindən təmin edilən Python ifadəsini qəbul edən 'hz' feylində yerləşir. Bu giriş, təmizlənmədən birbaşa eval() funksiyasına ötürülür ki, bu da lokal istifadəçiyə ixtiyari kodu hazırlamağa və icra etməyə imkan verir.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
MəhsulRobot Operating System 2 (ROS 2)
Dərc28 sen 2026
İlk görülmə28 sen 2026
Zəiflik növüCWE-95CWE-95CWE-94Kod inyeksiyası
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Open Source Robotics Foundation Robot Operating System 2 (ROS 2) | Rolling Ridley, Lyrical Luth, Kilted Kaiju, Jazzy Jalisco, Iron Irwini, Humble Hawksbill, Galactic Geochelone, Foxy Fitzroy, Eloquent Elusor, Dashing Diademata, Crystal Clemmys | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.