CVE-2023-28343
CVE-2023-28343
Vexday Risk Score
82Corrigir agora
Decisão SSVC (CISA)
Act
Exploração + impacto → ação imediata
Maturidade do exploit
Exploit funcional
PoC popular no GitHub (8 estrelas) — código de exploração amplamente disponível.
CVSS —EPSS 85.3%KEV nãoPoC públicaNuclei simMetasploit —Patch —
Ciclo de vida
02 jan 2023PoC pública
14 mar 2023Publicada no NVD
Recomendação: Corrigir o quanto antes — há exploração ativa confirmada.
OS command injection affects Altenergy Power Control Software C1.2.5 via shell metacharacters in the index.php/management/set_timezone timezone parameter, because of set_timezone in models/management_model.php.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
githubgithub.com/superzerosec/CVE-2023-28343★ 8githubgithub.com/gobysec/CVE-2023-28343★ 6vulncheckvulncheck.com/xdb/579c3b21a7eenão verificadovulncheckvulncheck.com/xdb/af939fe9d055não verificadovulncheckvulncheck.com/xdb/a46343e89f38não verificadoexploitdbwww.exploit-db.com/exploits/51325não verificadocve_referencepacketstormsecurity.com/files/171775/Altenergy-Power-Control-Software-C1.2.5-Command-Injection.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.