CVE-2023-3267 in PowerPanel

Riassunto

di VulDB • 21/06/2026

Quando si aggiunge una posizione di backup remoto, un utente autenticato può iniettare comandi arbitrari del sistema operativo tramite il campo nome utente. Il nome utente viene passato senza alcuna sanificazione a CMD eseguito con privilegi dell'account NT/Authority System. Un attaccante autenticato può sfruttare questa vulnerabilità per eseguire codice arbitrario disponendo di accesso a livello di sistema sul server CyberPower PowerPanel Enterprise.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Trellix
• Prenotare: 15/06/2023
• Divulgazione: 14/08/2023
• Moderazione: accettato
• Voce: VDB-237060
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01683
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3267
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3267
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3267/