Katalog CVE
CVE-2014-5470
KrytyczneStreszczenie
CVE-2014-5470 dotyczy Actual Analyzer, który do 29 sierpnia 2014 roku pozwala na wykonanie kodu poprzez metaznaki powłoki, ponieważ niezaufane dane wejściowe są używane w operacji eval.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację Actual Analyzer do najnowszej wersji oraz wprowadzenie walidacji danych wejściowych, aby zapobiec wykorzystaniu tej podatności.
Oryginalny opis (angielski, źródło NVD)
Actual Analyzer through 2014-08-29 allows code execution via shell metacharacters because untrusted input is used for part of the input data passed to an eval operation.