CVE-2023-38942

KrytyczneCVSS 9.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.65%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

W wersji 4.5.5 Dango-Translator zidentyfikowano podatność na zdalne wykonanie poleceń (RCE) poprzez komponent app/config/cloud_config.json.

Podatność ta może umożliwić atakującym zdalne wykonywanie poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację Dango-Translator do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczenie komponentu cloud_config.json.

Oryginalny opis (angielski, źródło NVD)

Dango-Translator v4.5.5 was discovered to contain a remote command execution (RCE) vulnerability via the component app/config/cloud_config.json.