CVE-2022-4002

Les systèmes utilisant ce logiciel sont susceptibles de subir une injection de commandes à distance via l'API. Un attaquant disposant d'identifiants administratifs de haut niveau peut exécuter des commandes arbitraires du système d'exploitation en tant qu'utilisateur root, lui octroyant ainsi un contrôle total sur le serveur. Cette attaque est simple à réaliser via le réseau et ne nécessite qu'aucun clic sur un lien ni interaction avec le système, à condition que l'attaquant possède déjà un compte avec les privilèges nécessaires.