CVE-2023-38692

KrytyczneCVSS 9.8

Opublikowano: 04/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.81%

Percentyl 85 - wyżej niż 85% wszystkich znanych CVE

Streszczenie

CloudExplorer Lite to otwartoźródłowa, lekka platforma do zarządzania chmurą. Wersje przed 1.3.1 zawierają podatność na wstrzykiwanie poleceń w funkcji instalacji w zarządzaniu modułami.

Ocena ryzyka

Podatność ta może umożliwić atakującym wykonanie dowolnych poleceń na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 1.3.1 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

CloudExplorer Lite is an open source, lightweight cloud management platform. Versions prior to 1.3.1 contain a command injection vulnerability in the installation function in module management. The vulnerability has been fixed in v1.3.1. There are no known workarounds aside from upgrading.