CVE-2023-3607
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Wykryto krytyczną podatność w kodbox 1.26, która dotyczy funkcji Execute w pliku webconsole.php.txt komponentu WebConsole Plug-In. Manipulacja tą funkcją prowadzi do wstrzyknięcia poleceń systemowych.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakujących do wykonania dowolnych poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie komponentu kodbox do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in kodbox 1.26. It has been declared as critical. This vulnerability affects the function Execute of the file webconsole.php.txt of the component WebConsole Plug-In. The manipulation leads to os command injection. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-233476. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.