CVE-2023-0830
EasyNAS backup.pl system os command injection
Vexday Risk Score
38Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
CVSS 5.3EPSS 20.9%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
14 fev 2023Publicada no NVD
Recomendação: Planejar correção próxima — já existe PoC pública.
A vulnerability classified as critical has been found in EasyNAS 1.1.0. Affected is the function system of the file /backup.pl. The manipulation leads to os command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. It is recommended to upgrade the affected component.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
n/a · EasyNASPoCs públicas encontradas — 3
cve_referencegithub.com/xbz0n/CVE-2023-0830★ 1cve_referencegist.github.com/xbz0n/674af0e802efaaafe90d2f67464c2690não verificadocve_referencewww.exploit-db.com/exploits/51266não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Quer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →