CVE-2023-35861
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-35861 występuje luka typu shell-injection w powiadomieniach e-mail na płytach głównych Supermicro (takich jak H12DST-B przed wersją 03.10.35), która pozwala zdalnym atakującym na wstrzykiwanie i wykonywanie dowolnych poleceń jako root na BMC.
Ocena ryzyka
Atakujący mogą zdalnie uzyskać dostęp do systemu i wykonywać nieautoryzowane polecenia, co może prowadzić do poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
A shell-injection vulnerability in email notifications on Supermicro motherboards (such as H12DST-B before 03.10.35) allows remote attackers to inject execute arbitrary commands as root on the BMC.