CVE-2023-3313 in Enterprise Security Manager

Resumen

por VulDB • 2026-06-04

Existe una vulnerabilidad común de inyección de comandos del sistema operativo (OS) en la API de certificados ESM, donde elementos especiales no neutralizados correctamente podrían haber permitido que un usuario no autorizado ejecutara inyección de comandos del sistema con el fin de escalar privilegios o ejecutar comandos arbitrarios.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Trellix
• Reservar: 2023-06-19
• Divulgación: 2023-07-03
• Moderación: aceptado
• Artículo: VDB-232864
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 7.8 (CNA)
• EPSS: 0.00473
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3313
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3313/