CVE-2026-58459
Təsvir
gpsd release-3.27.5 daxil olmaqla, 4c06658 commitində düzəldilmiş versiyada gpsprof-da əmr inyeksiyası zəifliyi mövcuddur ki, bu da GPS cihazının subtype dəyərinə nəzarət edən hücumçulara gnuplot plot başlığına düzgün escaping olmadan backtick yükləmələri yerləşdirməklə ixtiyari shell əmrlərini icra etməyə imkan verir. DEVICES JSON log qeydindən və ya NMEA PGRMT cümləsindən götürülən subtype sahəsi yalnız ikiqat dırnaq işarələrinin escaping edildiyi set title ifadəsi vasitəsilə yaradılan gnuplot proqramına yazılır və qurban yaradılan plotu gpsprof və gnuplot iş axını vasitəsilə göstərdikdə gnuplot-u işlədən istifadəçi kimi ixtiyari shell əmrlərinin icrasına imkan yaradır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gpsd_project gpsd | v ≤ 3.27.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.