CVE-2023-37569
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-37569 występuje w oprogramowaniu ESDS Emagic Data Center Management Suit z powodu braku sanitizacji danych wejściowych w komponencie Ping. Zdalny, uwierzytelniony atakujący może wykorzystać tę lukę, wstrzykując polecenia systemu operacyjnego na docelowym systemie.
Ocena ryzyka
Skuteczne wykorzystanie tej podatności może pozwolić atakującemu na wykonanie dowolnego kodu na zaatakowanym systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wdrożenie poprawek bezpieczeństwa oraz monitorowanie systemów w celu wykrycia potencjalnych prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in ESDS Emagic Data Center Management Suit due to lack of input sanitization in its Ping component. A remote authenticated attacker could exploit this by injecting OS commands on the targeted system. Successful exploitation of this vulnerability could allow the attacker to execute arbitrary code on targeted system.