CVE-2023-37266
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
CasaOS to system osobistej chmury typu open-source. Atakujący bez uwierzytelnienia mogą tworzyć dowolne JWT i uzyskiwać dostęp do funkcji wymagających uwierzytelnienia oraz wykonywać dowolne polecenia jako `root` na instancjach CasaOS.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość wykonania złośliwych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji CasaOS 0.4.4, aby załatać tę podatność. Jeśli aktualizacja nie jest możliwa, należy tymczasowo ograniczyć dostęp do CasaOS dla nieufnych użytkowników.
Oryginalny opis (angielski, źródło NVD)
CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as `root` on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit `705bf1f`. This patch is part of CasaOS 0.4.4. Users should upgrade to CasaOS 0.4.4. If they can't, they should temporarily restrict access to CasaOS to untrusted users, for instance by not exposing it publicly.