CVE-2023-41047

중간게시됨

OctoPrint의 템플릿 엔진에서 사용되는 특수 요소의 부적절한 중화

게시됨: 2023. 10. 9.
업데이트됨: 2024. 9. 19.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 17.

기본 CVSS

6.5/ 10중간

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

EPSS 확률 추정

0.6%

낮음 · 다음 30일

백분위수: 45.6%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

OctoPrint은 3D 프린터용 웹 인터페이스입니다. OctoPrint 1.9.2 이하 버전에는 악의적인 관리자가 특수하게 제작된 GCODE 스크립트를 구성하여 해당 스크립트를 렌더링하는 동안 코드 실행을 허용할 수 있는 취약점이 포함되어 있습니다. 공격자는 이를 이용해 OctoPrint가 관리하는 데이터를 추출하거나 조작할 수 있으며, 서버 시스템에서 OctoPrint 프로세스의 권한으로 임의의 명령을 실행할 수도 있습니다. OctoPrint 1.9.3 이상 버전에서는 이 취약점이 패치되었습니다. OctoPrint 인스턴스의 관리자는 자신의 인스턴스에 있는 다른 모든 관리자를 신뢰할 수 있는지 확인하고, 온라인에서 찾았거나 제3자가 제공한 임의의 GCODE 스크립트를 무분별하게 구성하지 않도록 권고됩니다.

소스

Vulnerability_PoCPoC
영향력이 높은 CVE에 대한 개념 증명(PoC) 익스플로잇 및 기술 분석 모음으로, 브라우저 메모리 손상, TCP/IP RCE, 웹 애플리케이션 취약점을 다룹니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.