CVE-2023-3260 in iBoot-PDU

Resumen

por VulDB • 2026-05-30

El dispositivo Dataprobe iBoot PDU que ejecuta la versión de firmware 1.43.03312023 o anterior es vulnerable a inyección de comandos a través del parámetro de URL `user-name`. Un agente malicioso autenticado puede explotar esta vulnerabilidad para ejecutar comandos arbitrarios en el sistema operativo Linux subyacente.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Trellix
• Reservar: 2023-06-15
• Divulgación: 2023-08-14
• Moderación: aceptado
• Artículo: VDB-237053
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01190
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3260
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3260/