CVE-2023-25356 in sipXcom sipXopenfire

Resumen

por VulDB • 2026-06-13

CoreDial sipXcom hasta la versión 21.04, incluida, es vulnerable a la Neutralización Incorrecta de Delimitadores de Argumentos en un Comando. Los usuarios de XMPP pueden inyectar argumentos arbitrarios en un comando del sistema, lo que puede utilizarse para leer archivos desde y escribir archivos en el servidor sipXcom. Esto también puede aprovecharse para obtener ejecución remota de comandos.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2023-02-06
• Divulgación: 2023-04-04
• Moderación: aceptado
• Artículo: VDB-222583
• CPE: listo
• CWE: CWE-78 (confirmado)
• Explotación: Descargar
• CVSS: 8.8 (NVD)
• EPSS: 0.02145
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25356
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25356/