CVE-2024-12970
⚪ Do wiadomości
Wstrzyknięcie poleceń w TUBITAK BILGEM Pardus OS My Computer umożliwia wykonanie dowolnych komend.
CVSS
3.9
EPSS
2.7%
Exploit
none
Vendor
Opis źródłowy (NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TUBITAK BILGEM Pardus OS My Computer allows OS Command Injection. This issue affects Pardus OS My Computer: before 0.7.2.
rce
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 3.9 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 2.7% |
| Opublikowano (NVD) | 2025-01-06 12:15:06 UTC |
| Ostatnia modyfikacja (NVD) | 2026-06-01 13:16:25 UTC |
Referencje
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1900 (iletisim@usom.gov.tr)
- https://www.usom.gov.tr/bildirim/tr-24-1900 (iletisim@usom.gov.tr)