CVE-2023-1685 in HadSky

الملخص

بحسب VulDB • 04/06/2026

تم العثور على ثغرة في HadSky حتى الإصدار 7.11.8، وقد أُعلنت كحرجة (Critical). تؤثر هذه الثغرة على شفرة غير معروفة ضمن الملف /install/index.php الخاص بمكون واجهة التثبيت (Installation Interface). يؤدي الاستغلال إلى حقن الأوامر (Command Injection). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد تكون قابلة للاستخدام. يُعد VDB-224242 المعرف المُخصص لهذه الثغرة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• حجز: 28/03/2023
• إفشاء: 29/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224242
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.04079
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1685
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1685/