| 语言 | 消息 |
|---|---|
| de | Ein nicht statischer Befehl innerhalb von Write wurde erkannt. Prüfen Sie die Eingabe an '$CW.Write'. Wenn nicht verifizierte Benutzereingaben diese Aufrufstelle erreichen können, liegt eine Code-Injection-Schwachstelle vor. Ein Angreifer kann ein bösartiges Skript einschleusen und beliebigen Code ausführen. |
| en | Detected non-static command inside Write. Audit the input to '$CW.Write'. If unverified user data can reach this call site, this is a code injection vulnerability. A malicious actor can inject a malicious script to execute arbitrary code. |
| fr | Une commande non statique a été détectée dans un Write. Auditez l'entrée de '$CW.Write' : si des données utilisateur non vérifiées peuvent atteindre ce site d'appel, il s'agit d'une vulnérabilité d'injection de code — un acteur malveillant peut injecter un script malveillant pour exécuter du code arbitraire. |
| ja | Write 内に非静的なコマンドが検出されました。'$CW.Write' の入力を監査してください：検証されていないユーザーデータがこの呼び出し箇所に到達できる場合、コードインジェクションの脆弱性となり、攻撃者が悪意のあるスクリプトを注入して任意のコードを実行できてしまいます。 |
| ko | Write에 비정적 명령이 감지되었습니다. '$CW.Write'의 입력을 감사하십시오: 검증되지 않은 사용자 데이터가 이 호출 지점에 도달할 수 있다면 코드 인젝션 취약점이 되며, 공격자가 악성 스크립트를 주입해 임의의 코드를 실행할 수 있습니다. |
| ru | Внутри Write обнаружена команда, заданная не статически. Проверьте входные данные '$CW.Write': если до этой точки вызова доходят непроверенные пользовательские данные, это уязвимость внедрения кода — злоумышленник может подставить вредоносный скрипт и выполнить произвольный код. |
| zh | 检测到 Write 中存在非静态命令。请审计 '$CW.Write' 的输入：若未经验证的用户数据能到达此调用点，即构成代码注入漏洞，攻击者可注入恶意脚本执行任意代码。 |
| zh-Hant | 檢測到 Write 中存在非靜態命令。請稽核 '$CW.Write' 的輸入：若未經驗證的使用者資料能到達此呼叫點，即構成程式碼注入漏洞，攻擊者可注入惡意指令碼執行任意程式碼。 |
| 语言 | 名称 | 修复建议 |
|---|---|---|
| de | OS-Command-Injection | Verketten Sie keine Shell-Befehle; verwenden Sie parametrisierte APIs (execFile/spawn mit Array-Argumenten) oder Bibliotheksfunktionen statt einer Shell, prüfen Sie ggf. per Allowlist und führen Sie mit minimalen Rechten aus. |
| en | — | — |
| fr | Neutralisation inappropriée des éléments spéciaux dans une commande OS (injection de commande) | Interdisez la concaténation de commandes shell ; utilisez des API paramétrées (execFile/spawn avec arguments en tableau) ou des fonctions de bibliothèque à la place du shell, avec validation en liste blanche si nécessaire et exécution aux moindres privilèges. |
| ja | OS コマンドインジェクション | シェルコマンドを文字列連結で構築しないでください。シェルの代わりにパラメーター化 API（execFile/spawn による配列渡し）やライブラリ関数を使用し、必要に応じてホワイトリスト検証を行い、最小権限で実行してください。 |
| ko | OS 명령 주입 | shell 명령어를 이어 붙이지 마십시오. shell 대신 매개변수화된 API(execFile/spawn 배열 인자 전달)나 라이브러리 함수를 사용하고, 필요한 경우 허용 목록 검증을 수행한 뒤 최소 권한으로 실행하십시오. |
| ru | Инъекция команд ОС | Не склеивайте команды shell; используйте параметризованные API (execFile/spawn с массивом аргументов) или библиотечные функции вместо shell, при необходимости — белый список и минимальные права. |
| zh | OS 命令注入 | 禁止拼接 shell 命令；使用参数化 API（execFile/spawn 数组传参）或库函数替代 shell，必要时做白名单校验并以最小权限执行。 |
| zh-Hant | OS 命令注入 | 禁止串接 shell 命令；使用參數化 API（execFile/spawn 陣列傳參）或程式庫函式替代 shell，必要時做白名單驗證並以最小權限執行。 |