CVE-2023-28343
CVE-2023-28343
Vexday Risk Score
82Corregir ahora
Decisión SSVC (CISA)
Act
Explotación + impacto → acción inmediata
Madurez del exploit
Exploit funcional
PoC popular en GitHub (8 estrellas) — código de explotación ampliamente disponible.
CVSS —EPSS 85.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
02 ene 2023PoC pública
14 mar 2023Publicada en NVD
Recomendación: Corregir cuanto antes — hay explotación activa confirmada.
OS command injection affects Altenergy Power Control Software C1.2.5 via shell metacharacters in the index.php/management/set_timezone timezone parameter, because of set_timezone in models/management_model.php.
Productos afectados
n/a · n/aPoCs públicas encontradas — 7
githubgithub.com/superzerosec/CVE-2023-28343★ 8githubgithub.com/gobysec/CVE-2023-28343★ 6vulncheckvulncheck.com/xdb/579c3b21a7eeno verificadovulncheckvulncheck.com/xdb/af939fe9d055no verificadovulncheckvulncheck.com/xdb/a46343e89f38no verificadoexploitdbwww.exploit-db.com/exploits/51325no verificadocve_referencepacketstormsecurity.com/files/171775/Altenergy-Power-Control-Software-C1.2.5-Command-Injection.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.