CVE-2023-46980

गंभीरप्रकाशित

बेस्ट कूरियर मैनेजमेंट सिस्टम v.1.0 में एक समस्या एक दूरस्थ हमलावर को userID पैरामीटर में एक क्राफ्टेड स्क्रिप्ट के माध्यम से मनमाना कोड निष्पादित करने और विशेषाधिकार बढ़ाने की अनुमति देती है।

प्रकाशित: 3 नव॰ 2023
अद्यतन: 6 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.5%

कम · अगले 30 दिन

प्रतिशत: 72.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2023-46980PoC
CVE-2023-46980 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट: Best Courier Management System में तैयार किए गए userID पैरामीटर के माध्यम से रिमोट कोड निष्पादन और विशेषाधिकार वृद्धि। वीडियो प्रदर्शन शामिल है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।