Уязвимость функции setNetworkCardInfo() программного средства для резервного копирования и восстановления Vinchin Backup & Recovery, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции setNetworkCardInfo() программного средства для резервного копирования и восстановления Vinchin Backup & Recovery связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра NAME. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды путем отправки специально созданных POST-запросов

CVE: CVE-2024-22900
CVSS v2.0: 9