CVE-2023-37266
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
CasaOS to system osobistej chmury typu open-source. Atakujący bez uwierzytelnienia mogą tworzyć dowolne JWT i uzyskiwać dostęp do funkcji wymagających uwierzytelnienia oraz wykonywać dowolne polecenia jako `root` na instancjach CasaOS.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu oraz możliwość wykonania złośliwych poleceń, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji CasaOS 0.4.4, aby załatać tę podatność. Jeśli aktualizacja nie jest możliwa, należy tymczasowo ograniczyć dostęp do CasaOS dla nieufnych użytkowników.
Inne podatności w CasaOS
Zobacz wszystkie- CVE-2023-37265Krytyczne
CasaOS to system osobistej chmury typu open-source. Z powodu braku weryfikacji adresów IP, nieautoryzowani atakujący mogą wykonywać dowolne polecenia jako `root` na instancjach CasaOS.
- CVE-2025-34171Średnie
CasaOS w wersjach do 0.4.15 udostępnia nieuwierzytelnione punkty końcowe, które pozwalają zdalnym atakującym na odczyt wrażliwych plików konfiguracyjnych i informacji debugowania systemu. Punkty /v1/users/image i /v1/sys/debug umożliwiają dostęp do plików oraz ujawniają dane o systemie operacyjnym, jądrze, sprzęcie i magazynie.
- CVE-2023-37469Wysokie
CasaOS to system osobistej chmury typu open-source. Przed wersją 0.4.4, uwierzytelniony użytkownik, który pomyślnie połączy się z kontrolowanym serwerem SMB, może wykonać dowolne polecenia.
Oryginalny opis (angielski, źródło NVD)
CasaOS is an open-source Personal Cloud system. Unauthenticated attackers can craft arbitrary JWTs and access features that usually require authentication and execute arbitrary commands as `root` on CasaOS instances. This problem was addressed by improving the validation of JWTs in commit `705bf1f`. This patch is part of CasaOS 0.4.4. Users should upgrade to CasaOS 0.4.4. If they can't, they should temporarily restrict access to CasaOS to untrusted users, for instance by not exposing it publicly.