CVE-2023-33965
KrytyczneCVSS 9.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Brook to wieloplatformowe narzędzie sieciowe, które zawiera serwer `tproxy` podatny na zdalne wstrzyknięcie poleceń. Atakujący może nakłonić ofiarę do odwiedzenia złośliwej strony internetowej, co prowadzi do wykonania zdalnego kodu.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów korzystających z serwera `tproxy`.
Rekomendacja
Zaleca się aktualizację do wersji 20230606, w której wprowadzono poprawki eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Brook is a cross-platform programmable network tool. The `tproxy` server is vulnerable to a drive-by command injection. An attacker may fool a victim into visiting a malicious web page which will trigger requests to the local `tproxy` service leading to remote code execution. A patch is available in version 20230606.