CVE-2023-38198

KrytyczneCVSS 9.8

Opublikowano: 13/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.12%

Percentyl 62 - wyżej niż 62% wszystkich znanych CVE

acme.sh w wersjach przed 3.0.6 wykonuje dowolne polecenia z zdalnego serwera za pomocą eval, co zostało wykorzystane w atakach w czerwcu 2023 roku.

Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemów organizacji.

Zaleca się aktualizację acme.sh do wersji 3.0.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

acme.sh before 3.0.6 runs arbitrary commands from a remote server via eval, as exploited in the wild in June 2023.