CVE-2023-25356
CoreDial sipXcom, fino alla versione 21.04 inclusa, è vulnerabile alla neutralizzazione impropria dei delimitatori di argomento in un comando. Gli utenti...
- Pubblicato
- 4 apr 2023
- Aggiornato
- 13 feb 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HBasso · prossimi 30 giorni
- Percentile
- 81,0%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
CoreDial sipXcom, fino alla versione 21.04 inclusa, è vulnerabile alla neutralizzazione impropria dei delimitatori di argomento in un comando. Gli utenti XMPP sono in grado di iniettare argomenti arbitrari in un comando di sistema, che può essere utilizzato per leggere file dal server sipXcom e scrivere file su di esso. Questa vulnerabilità può essere sfruttata anche per ottenere l'esecuzione remota di comandi.
Fonti
1- CVE-2023-25355-25356Exploit
CVE-2023-25355 e CVE-2023-25356 con ricarica automatica del servizio
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.