CVE-2023-37249

WysokieCVSS 8.8

Opublikowano: 25/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.60%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Infoblox NIOS w wersji do 8.5.1 zawiera wadliwy komponent, który akceptuje złośliwe dane wejściowe bez ich sanitizacji, co prowadzi do uzyskania dostępu do powłoki.

Ocena ryzyka

Wykorzystanie tej podatności może umożliwić atakującym uzyskanie nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację Infoblox NIOS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających.

Inne podatności w Infoblox NIOS

CVE-2022-28975Średnie
W Infoblox NIOS w wersji 8.5.2-409296 wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole nazwy widoku VLAN.

Oryginalny opis (angielski, źródło NVD)

Infoblox NIOS through 8.5.1 has a faulty component that accepts malicious input without sanitization, resulting in shell access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS