CVE-2023-54335
CVE-2023-54335 · eXtplorer<= 2.1.14 - Authentication Bypass & Remote Code Execution (RCE)
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
eXtplorer 2.1.14 contains an authentication bypass vulnerability that allows attackers to login without a password by manipulating the login request. Attackers can exploit this flaw to upload malicious PHP files and execute remote commands on the vulnerable file management system.
CVSS 9.3 · Критический · EPSS 13,7% · Публичный эксплойт
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
extplorer
- Версии
- ≥ 0, ≤ 2.1.14: Затронуто (semver)
Нет опубликованного исправления
extplorer Ubuntu:16.04:LTS
- Версии
- 2.1.0b6+dfsg.3-4+deb7u1
- 2.1.0b6+dfsg.3-4+deb7u1ubuntu1
- 2.1.0b6+dfsg.3-4+deb7u3ubuntu0.1
- 2.1.0b6+dfsg.3-4+deb7u4ubuntu0.16.04.1
- 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления