CVE-2023-25356 in sipXcom sipXopenfire

Riassunto

di VulDB • 11/07/2026

CoreDial sipXcom fino alla versione 21.04 inclusa è vulnerabile all'Improper Neutralization of Argument Delimiters in a Command (Mancata neutralizzazione corretta dei delimitatori degli argomenti in un comando). Gli utenti XMPP sono in grado di iniettare argomenti arbitrari in un comando di sistema, il che può essere sfruttato per leggere e scrivere file sul server sipXcom. Ciò può anche essere utilizzato per ottenere l'esecuzione remota di comandi (RCE).

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 06/02/2023
• Divulgazione: 04/04/2023
• Moderazione: accettato
• Voce: VDB-222583
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.02145
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25356
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25356/