CVE-2023-3267
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-3267 pozwala uwierzytelnionemu użytkownikowi na wprowadzenie dowolnych poleceń systemowych przez pole nazwy użytkownika podczas dodawania zdalnej lokalizacji kopii zapasowej. Pole to jest przekazywane bez sanitizacji do CMD działającego jako NT/Authority System.
Ocena ryzyka
Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu z dostępem na poziomie systemu na serwerze CyberPower PowerPanel Enterprise, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się wprowadzenie odpowiednich mechanizmów sanitizacji danych wejściowych oraz ograniczenie uprawnień użytkowników do dodawania zdalnych lokalizacji kopii zapasowej.
Oryginalny opis (angielski, źródło NVD)
When adding a remote backup location, an authenticated user can pass arbitrary OS commands through the username field. The username is passed without sanitization into CMD running as NT/Authority System. An authenticated attacker can leverage this vulnerability to execute arbitrary code with system-level access to the CyberPower PowerPanel Enterprise server.