CVE-2013-4983

عاليتم النشر

تسمح الدالة get_referers في /opt/ws/bin/sblistpack في Sophos Web Appliance قبل الإصدار 3.7.9.1 و3.8 قبل 3.8.1.1 للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر...

تم النشر: 10‏/09‏/2013
محدث: 17‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 09‏/09‏/2013

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

90.1‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.8‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

تسمح الدالة `get_referers` في `/opt/ws/bin/sblistpack` في Sophos Web Appliance قبل الإصدار 3.7.9.1 و3.8 قبل 3.8.1.1 للمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر محارف shell في معامل النطاق إلى `end-user/index.php`.

المصادر

Sophos Web Protection Appliance - Multiple Vulnerabilitiesاستغلال
Core Security · linux · 09‏/09‏/2013
Sophos Web Protection Appliance - 'sblistpack' Arbitrary Command Execution (Metasploit)استغلال
Metasploit · linux · 17‏/09‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.