CVE-2023-32571
يسمح Dynamic Linq من الإصدار 1.0.7.10 حتى 1.2.25 (قبل 1.3.0) للمهاجمين بتنفيذ تعليمات برمجية وأوامر عشوائية عند تحليل مدخلات غير موثوقة إلى طرق تشمل Where...
- تم النشر
- 22/06/2023
- محدث
- 06/12/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.4%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح Dynamic Linq من الإصدار 1.0.7.10 حتى 1.2.25 (قبل 1.3.0) للمهاجمين بتنفيذ تعليمات برمجية وأوامر عشوائية عند تحليل مدخلات غير موثوقة إلى طرق تشمل Where وSelect وOrderBy.
المصادر
- CVE-2023-32571استغلال
إثبات المفهوم لـ CVE-2023-32571
استغلال إثبات مفهوم لـ CVE-2023-32571 يوضح حقن Dynamic Linq لتحقيق تنفيذ كود عن بعد، مع بيئة مختبرية قائمة على Docker للممارسة العملية.
إثبات مفهوم لـ CVE-2023-32571، يوضح تنفيذ التعليمات البرمجية عن بُعد عبر حقن Dynamic LINQ في تطبيقات ASP.NET. يتضمن حمولات ومختبر Docker للاختبار.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.