A flaw has been found in JD Cloud JDCOS 4.5.1.r4518. This vulnerability affects the function set_iptv_info of the file /jdcap of the component Service Interface. Executing a manipulation of the argument vid can lead to command injection. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
A command injection vulnerability exists in JD Cloud JDCOS 4.5.1.r4518 through the set_iptv_info function in the /jdcap service interface, allowing remote attackers to execute arbitrary commands via manipulation of the vid parameter. The vulnerability has a published exploit and the vendor has not responded to disclosure attempts.
ثغرة حقن أوامر في JD Cloud JDCOS 4.5.1.r4518 تؤثر على دالة set_iptv_info في مكون واجهة الخدمة /jdcap. يمكن للمهاجمين البعيدين استغلال هذه الثغرة من خلال التلاعب بمعامل vid لتنفيذ أوامر تعسفية على النظام. تم نشر استغلال عملي للثغرة ولم يستجب البائع لمحاولات الكشف المسؤول.
ثغرة حقن أوامر موجودة في JD Cloud JDCOS 4.5.1.r4518 من خلال دالة set_iptv_info في واجهة خدمة /jdcap، مما يسمح للمهاجمين البعيدين بتنفيذ أوامر تعسفية عبر التلاعب بمعامل vid. الثغرة لها استغلال منشور والبائع لم يرد على محاولات الكشف.
Immediately update JD Cloud JDCOS to a patched version beyond 4.5.1.r4518. Implement input validation and sanitization for the vid parameter in the set_iptv_info function. Apply network segmentation to restrict access to the /jdcap service interface. Monitor for suspicious command execution patterns and implement Web Application Firewall (WAF) rules to block command injection attempts.
قم بتحديث JD Cloud JDCOS فوراً إلى نسخة مصححة تتجاوز 4.5.1.r4518. قم بتطبيق التحقق من صحة المدخلات وتنظيفها لمعامل vid في دالة set_iptv_info. طبق تقسيم الشبكة لتقييد الوصول إلى واجهة خدمة /jdcap. راقب أنماط تنفيذ الأوامر المريبة وطبق قواعد جدار حماية تطبيقات الويب لحجب محاولات حقن الأوامر.