CVE-2023-41564
متوسطتم النشر
ثغرة رفع ملفات تعسفية في دالة Upload Asset في Cockpit CMS الإصدار v2.6.3 تسمح للمهاجمين بتنفيذ تعليمات برمجية تعسفية عبر رفع ملف .shtml مُصمم خصيصًا.
- تم النشر
- 08/09/2023
- محدث
- 26/09/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 04/08/2026
CVSS الأساسي
6.1/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N1.0%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 61.6%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
ثغرة رفع ملفات تعسفية في دالة Upload Asset في Cockpit CMS الإصدار v2.6.3 تسمح للمهاجمين بتنفيذ تعليمات برمجية تعسفية عبر رفع ملف .shtml مُصمم خصيصًا.
المصادر
تحليل مفصل وإثبات مفهوم لـ CVE-2023-41564، وهي ثغرة XSS مخزنة في Cockpit CMS <=2.6.3، مع السبب الجذري على مستوى الكود وإرشادات التخفيف.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.