CVE-2023-38336

KrytyczneCVSS 9.8

Opublikowano: 14/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.76%

Percentyl 75 - wyżej niż 75% wszystkich znanych CVE

Streszczenie

Netkit-rcp w rsh-client w wersji 0.17-24 umożliwia wstrzyknięcie poleceń poprzez nazwy plików, ponieważ używa /bin/sh w funkcji susystem. Jest to związane z problemami opisanymi w CVE-2006-0225, CVE-2019-7283 oraz CVE-2020-15778.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania poleceń na systemie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację rsh-client do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

netkit-rcp in rsh-client 0.17-24 allows command injection via filenames because /bin/sh is used by susystem, a related issue to CVE-2006-0225, CVE-2019-7283, and CVE-2020-15778.