Vulnerabilidades do Eclipse Foundation Equinox OSGi

Eclipse Equinox OSGi 3.7.2 and earlier contains a remote code execution vulnerability that allows unauthenticated attackers to execute arbitrary commands by sending payloads to the console interface. Attackers can connect to the OSGi console port and send base64-encoded bash commands wrapped in fork directives to achieve code execution and establish reverse shell connections.

Versões do Eclipse Equinox OSGi 3.8 até 3.18 contêm uma vulnerabilidade de execução remota de código na interface de console que permite a atacantes não autenticados executar código arbitrário explorando a funcionalidade do comando fork. Atacantes podem estabelecer uma conexão telnet com o console OSGi, realizar um handshake telnet e enviar comandos fork para baixar e executar código Java malicioso, estabelecendo uma conexão de shell reverso.