Katalog CVE
CVE-2023-36177
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko27.32%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W Snapcast w wersji 0.27.0 odkryto podatność, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez spreparowane żądanie do API JSON-RPC.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Snapcast, wykraść dane lub zakłócić działanie usługi audio, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować Snapcast do najnowszej dostępnej wersji oraz ograniczyć dostęp do API JSON-RPC tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in badaix Snapcast version 0.27.0, allows remote attackers to execute arbitrary code and gain sensitive information via crafted request in JSON-RPC-API.