Vulnerabilidad en ROS2 Dashing Diademata (CVE-2024-30713)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
10/04/2024
Última modificación:
27/05/2024
Descripción
Se ha descubierto una vulnerabilidad de inyección de comandos del sistema operativo en ROS2 Dashing Diademata en ROS_VERSION 2 y ROS_PYTHON_VERSION 3, que permite a atacantes remotos ejecutar código arbitrario, escalar privilegios y obtener información confidencial a través de los módulos de ejecución de comandos externos, los controladores de llamadas del sistema y los scripts de interfaz.