CVE-2024-7448

Magnet Forensics AXIOM Command Injection Remote Code Execution Vulnerability. This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of Magnet Forensics AXIOM. User interaction is required to exploit this vulnerability in that the target must acquire data from a malicious mobile device. The specific flaw exists within the Android device image acquisition functionality. The issue results from the lack of proper validation of a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute code in the context of the current user. Was ZDI-CAN-23964.
Configurations

Configuration 1 (hide)

cpe:2.3:a:magnetforensics:axiom:8.0.0.39753:*:*:*:*:*:*:*

History

23 Aug 2024, 16:54

Type Values Removed Values Added
Summary
  • (es) Vulnerabilidad de ejecución remota de código de inyección de comandos AXIOM de Magnet Forensics. Esta vulnerabilidad permite a atacantes adyacentes a la red ejecutar código arbitrario en instalaciones afectadas de Magnet Forensics AXIOM. Se requiere la interacción del usuario para aprovechar esta vulnerabilidad, ya que el objetivo debe adquirir datos de un dispositivo móvil malicioso. La falla específica existe en la funcionalidad de adquisición de imágenes del dispositivo Android. El problema se debe a la falta de validación adecuada de una cadena proporcionada por el usuario antes de usarla para ejecutar una llamada al sistema. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del usuario actual. Era ZDI-CAN-23964.
First Time Magnetforensics
Magnetforensics axiom
References () https://docs.magnetforensics.com/docs/axiom/release_notes.html - () https://docs.magnetforensics.com/docs/axiom/release_notes.html - Release Notes
References () https://www.zerodayinitiative.com/advisories/ZDI-24-1129/ - () https://www.zerodayinitiative.com/advisories/ZDI-24-1129/ - Third Party Advisory, VDB Entry
CPE cpe:2.3:a:magnetforensics:axiom:8.0.0.39753:*:*:*:*:*:*:*

21 Aug 2024, 17:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-08-21 17:15

Updated : 2024-08-23 16:54


NVD link : CVE-2024-7448

Mitre link : CVE-2024-7448

CVE.ORG link : CVE-2024-7448


JSON object : View

Products Affected

magnetforensics

  • axiom
CWE
CWE-78

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')