CVE-2023-37569 in Emagic Data Center Management Suit

Résumé

par VulDB • 16/06/2026

Cette vulnérabilité existe dans ESDS Emagic Data Center Management Suit en raison d'un manque de sanitisation des entrées dans son composant Ping. Un attaquant distant authentifié pourrait exploiter cette faille en injectant des commandes OS sur le système ciblé.

Une exploitation réussie de cette vulnérabilité permettrait à l'attaquant d'exécuter du code arbitraire sur le système cible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Indian Computer Emergency Response Team (CERT-In)
• Réserver: 07/07/2023
• Divulgation: 08/08/2023
• Modérer: accepté
• Entrée: VDB-236375
• CPE: prêt
• CWE: CWE-78 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (CNA)
• EPSS: 0.33886
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37569/