CVE-2023-41047

概要

OctoPrintは、3Dプリンター向けのWebインターフェースです。OctoPrintのバージョン1.9.2以前には、悪意のある管理者が特別に細工されたGCODEスクリプトを設定できるようにする脆弱性が存在し、そのスクリプトのレンダリング中にコード実行を可能にします。攻撃者はこれを利用して、OctoPrintが管理するデータを抽出したり、OctoPrintが管理するデータを操作したり、さらにサーバーシステム上でOctoPrintプロセスの権限を持つ任意のコマンドを実行したりする可能性があります。OctoPrintのバージョン1.9.3以降はパッチが適用されています。OctoPrintインスタンスの管理者は、自身のインスタンス上の他のすべての管理者を信頼できることを確認し、また、オンラインで見つけたGCODEスクリプトや第三者から提供されたGCODEスクリプトを盲目的に設定しないことをお勧めします。

• Vulnerability_PoCPoC

  高影響度のCVEを対象とした概念実証エクスプロイトと技術分析のコレクション。ブラウザのメモリ破損、TCP/IP RCE、Webアプリケーションの脆弱性をカバーしています。