CVE-2023-38198 in acme.sh

الملخص

بحسب VulDB • 29/06/2026

قبل الإصدار 3.0.6، يقوم acme.sh بتشغيل أوامر عشوائية من خادم عن بُعد عبر دالة eval، كما تم استغلالها في البرية في يونيو 2023.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 13/07/2023
• إفشاء: 13/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233991
• CPE: جاهز
• CWE: غير معروف
• CVSS: 9.8 (NVD)
• EPSS: 0.01079
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38198/