Katalog CVE
CVE-2023-39008
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.56%
Percentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
W OPNsense Community Edition przed wersją 23.7 oraz Business Edition przed wersją 23.4.2 występuje podatność na wstrzykiwanie poleceń w komponencie /api/cron/settings/setJob/, co pozwala atakującym na wykonywanie dowolnych poleceń systemowych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla bezpieczeństwa systemu, umożliwiając atakującym pełną kontrolę nad systemem operacyjnym.
Rekomendacja
Zaleca się aktualizację OPNsense do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability in the component /api/cron/settings/setJob/ of OPNsense Community Edition before 23.7 and Business Edition before 23.4.2 allows attackers to execute arbitrary system commands.