CVE-2025-54306

Thermo Fisher Torrent Suite Django tətbiqinin 5.18.1 versiyasında problem aşkar edilmişdir. Şəbəkə konfiqurasiyası funksionallığında, inzibati son nöqtələr vasitəsilə şəbəkə konfiqurasiyası parametrləri emal edilərkən giriş məlumatlarının kifayət qədər yoxlanılmaması səbəbindən uzaqdan kodun icrası zəifliyi mövcuddur. Tətbiq administratorlara Django tətbiqi vasitəsilə serverin şəbəkə konfiqurasiyasını dəyişməyə imkan verir. Bu konfiqurasiya, istifadəçi tərəfindən idarə olunan məlumatları lazımi təmizləmə aparmadan birbaşa mühit dəyişənlərinə yazan Bash skriptləri (TSsetnoproxy və TSsetproxy) tərəfindən emal edilir. Mühit dəyişənləri yeniləndikdən sonra skriptlər /etc/environment faylı üzərində source əmrini icra edir; əgər hücumçu mühit dəyişənlərinə zərərli məlumatlar yerləşdirərsə, bu əmr ixtiyari əmrlərin icrasına şərait yarada bilər. Zəiflik, istifadəçinin təqdim etdiyi forma məlumatlarını subprocess.Popen çağırışlarına arqument kimi ötürən /admin/network son nöqtəsindən başlayır. İstifadəçi tərəfindən təmin edilən giriş daha sonra TSsetnoproxy və TSsetproxy skriptlərində mühit dəyişənlərini yeniləmək üçün istifadə olunur və sonda source $environment icra edilir.