Vulnerabilidades do Rapid7 InsightConnect AWK Plugin

Vulnerabilidade de injeção de comando do sistema operacional (OS Command Injection) na ação process_string do Rapid7 InsightConnect AWK Plugin em Linux permite que atacantes remotos executem comandos arbitrários do sistema operacional por meio dos parâmetros text ou expression devido à construção insegura de comandos de shell no pipeline de processamento.