← voltar
CVE-2023-22581

White Rabbit Switch - Unauthenticated remote code execution

CVSS 9.8 CRITICALEPSS 0.7%CWE-20
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.8EPSS 0.7%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
24 abr 2023Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
White Rabbit Switch contains a vulnerability which makes it possible for an attacker to perform system commands under the context of the web application (the default installation makes the webserver run as the root user).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →