CVE-2023-6319
Command Injection in der getAudioMetadata-Methode des Dienstes com.webos.service.attachedstoragemanager
- Veröffentlicht
- 09.04.2024
- Aktualisiert
- 02.08.2024
- CNA zuweisen
- Bitdefender
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 93,7 %
- Modelldatum
- 19.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Command-Injection-Schwachstelle besteht in der Methode getAudioMetadata des Dienstes com.webos.service.attachedstoragemanager auf webOS Version 4 bis 7. Eine Reihe speziell gestalteter Anfragen kann zur Ausführung von Befehlen als Root-Benutzer führen. Ein Angreifer kann authentifizierte Anfragen senden, um diese Schwachstelle auszulösen. * webOS 4.9.7 - 5.30.40, ausgeführt auf LG43UM7000PLA * webOS 5.5.0 - 04.50.51, ausgeführt auf OLED55CXPUA * webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50, ausgeführt auf OLED48C1PUB * webOS 7.3.1-43 (mullet-mebin) - 03.33.85, ausgeführt auf OLED55A23LA
Quellen
CVE-2023-6319 Proof-of-Concept
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.