CVE-2024-58287
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 89 - wyżej niż 89% wszystkich znanych CVE
Streszczenie
reNgine 2.2.0 zawiera podatność wstrzyknięcia poleceń w parametrze nmap_cmd konfiguracji silnika skanowania, która pozwala uwierzytelnionym atakującym na wykonanie dowolnych poleceń. Atakujący mogą zmodyfikować parametr nmap_cmd złośliwymi ładunkami zakodowanymi w base64, aby uzyskać zdalne wykonanie kodu podczas konfiguracji silnika skanowania.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia na serwerze reNgine, co może prowadzić do przejęcia systemu i dalszej eskalacji w sieci.
Rekomendacja
Zaktualizuj reNgine do wersji naprawiającej podatność i ogranicz uprawnienia do konfiguracji silnika skanowania.
Inne podatności w reNgine
Zobacz wszystkie- CVE-2026-104584Krytyczne
reNgine w wersji do v2.2.0 oraz w bieżącej gałęzi master (commit de4199222cca5618f1255930ce78987e47d43a99) jest podatny na wstrzyknięcie poleceń systemu operacyjnego poprzez pole konfiguracji silnika skanowania custom_headers w pliku web/reNgine/tasks.py (funkcje fetch_url i dir_file_fuzz).
- CVE-2026-105487Średnie
W yogeshojha reNgine do wersji 2.2.0 wykryto podatność w funkcji subdomain_discovery w pliku web/reNgine/tasks.py, w komponencie endpointu listTargets. Manipulacja argumentem Name prowadzi do wstrzyknięcia poleceń systemowych (OS command injection). Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-92570Średnie
Podatność obejścia autoryzacji w reNgine do wersji 2.2.0 w punkcie końcowym API GetFileContents pozwala każdemu uwierzytelnionemu użytkownikowi na odczyt plików konfiguracyjnych narzędzi recon. Użytkownicy z niskimi uprawnieniami roli Auditor mogą uzyskać dostęp do plików zawierających klucze API stron trzecich, takich jak SecurityTrails, Shodan, Censys, VirusTotal, BinaryEdge i Hunter.
Oryginalny opis (angielski, źródło NVD)
reNgine 2.2.0 contains a command injection vulnerability in the nmap_cmd parameter of scan engine configuration that allows authenticated attackers to execute arbitrary commands. Attackers can modify the nmap_cmd parameter with malicious base64-encoded payloads to achieve remote code execution during scan engine configuration.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS