CVE-2023-30459

उच्चप्रकाशित

SmartPTT SCADA 1.1.0.0 (जब हमलावर के पास व्यवस्थापक विशेषाधिकार हों) एक दुर्भावनापूर्ण C# स्क्रिप्ट लिखकर और उसे सर्वर पर निष्पादित करके रिमोट कोड निष्पादन की अनुमति देता है (डिफ़ॉल्ट रूप से पोर्ट 8101 पर व्यवस्थापक नियंत्रण कक्ष...

प्रकाशित: 14 अप्रैल 2023
अद्यतन: 6 फ़र॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.1%

कम · अगले 30 दिन

प्रतिशत: 80.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-30459PoC
CVE-2023-30459

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।