Vulnerabilidad en ROS2 Iron Irwini (CVE-2024-30680)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
09/04/2024
Última modificación:
27/05/2024
Descripción
La vulnerabilidad de inyección de Shell fue descubierta en ROS2 (Robot Operating System 2) Iron Irwini en las versiones ROS_VERSION 2 y ROS_PYTHON_VERSION 3, permite a los atacantes ejecutar código arbitrario, escalar privilegios y obtener información confidencial debido a la forma en que ROS2 maneja la ejecución de comandos de Shell en componentes como intérpretes de comandos o interfaces que procesan entradas externas.