CVE-2023-27253
CVE-2023-27253
Vexday Risk Score
60Atenção
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Exploit funcional
Exploit automatizável disponível (Nuclei/Metasploit).
CVSS —EPSS 90.7%KEV nãoPoC públicaNuclei —Metasploit simPatch —
Ciclo de vida
17 mar 2023Publicada no NVD
18 mar 2023Exploit Metasploit disponível
20 jul 2023PoC pública
Velocidade de armamento
125 diasaté o primeiro PoC
1 diasaté o módulo Metasploit
Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.
Recomendação: Planejar correção próxima — já existe PoC pública.
A command injection vulnerability in the function restore_rrddata() of Netgate pfSense v2.7.0 allows authenticated attackers to execute arbitrary commands via manipulating the contents of an XML file supplied to the component config.xml.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 2
cve_referencepacketstormsecurity.com/files/173487/pfSense-Restore-RRD-Data-Command-Injection.htmlnão verificadoexploitdbwww.exploit-db.com/exploits/51608não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.