Sérülékenységek

CVE-2023-30261

n/a n/a

Adatlap

CVE: CVE-2023-30261
EUVD: EUVD-2023-34684
GHSA: GHSA-65wg-c4j5-gmx8
Eszköztípus: IT
Publikálva: 2023. 06. 26. 02:00
Frissítve: 2024. 12. 03. 18:20
Prioritás: Fokozott

Eredeti leírás

Command Injection vulnerability in OpenWB 1.6 and 1.7 allows remote attackers to run arbitrary commands via crafted GET request.

Érintett termékek

n/a n/a Verziók: n/a

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 31,73%
Kihasználtság: PoC
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.

Hivatkozások