CVE-2023-41109

KrytyczneCVSS 9.8

Opublikowano: 28/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

64.11%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

SmartNode SN200 w wersji 3.21.2-23021 umożliwia nieautoryzowaną iniekcję poleceń systemowych.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń w systemie operacyjnym, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

SmartNode SN200 (aka SN200) 3.21.2-23021 allows unauthenticated OS Command Injection.