CVE-2023-23333

CVSS 9.8 CRITICALEPSS 99.3%CWE-77

There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restrictions through downloader.php.

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · n/a

PoCs públicas encontradas — 5

githubgithub.com/Mr-xn/CVE-2023-23333★ 15 githubgithub.com/Timorlover/CVE-2023-23333★ 8 githubgithub.com/emanueldosreis/nmap-CVE-2023-23333-exploit★ 2 cve_referencepacketstormsecurity.com/files/174537/SolarView-Compact-6.00-Remote-Command-Execution.htmlnão verificado exploitdbwww.exploit-db.com/exploits/51886não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

http://packetstormsecurity.com/files/174537/SolarView-Compact-6.00-Remote-Command-Execution.html https://github.com/Timorlover/CVE-2023-23333