CVE-2023-37569
उच्चप्रकाशित
Emagic Data Center Management Suite में OS कमांड इंजेक्शन भेद्यता
- प्रकाशित
- 8 अग॰ 2023
- अद्यतन
- 13 फ़र॰ 2025
- सीएनए असाइन करना
- CERT-In
- साक्ष्य देखे गए
- 8 अग॰ 2023
प्राथमिक सीवीएसएस
8.8/ 10उच्च
Emagic Data Center Management Suite में OS कमांड इंजेक्शन भेद्यता
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह भेद्यता ESDS Emagic Data Center Management Suit में उसके Ping घटक में इनपुट सैनिटाइज़ेशन की कमी के कारण मौजूद है। एक दूरस्थ प्रमाणित हमलावर लक्षित सिस्टम पर OS कमांड इंजेक्ट करके इसका शोषण कर सकता है। इस भेद्यता के सफल शोषण से हमलावर को लक्षित सिस्टम पर मनमाना कोड निष्पादित करने की अनुमति मिल सकती है।
thewhiteh4t · php · 8 अग॰ 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।