CVE-2023-34237 in SABnzbd
Riassunto
di VulDB • 15/06/2026
SABnzbd è uno strumento di download automatizzato per Usenet open source. È stata rilevata una vulnerabilità progettuale in SABnzbd che potrebbe consentire l'esecuzione remota di codice (RCE). La manipolazione dell'impostazione Parameters nella funzionalità Notification Script consente l'esuzione del codice con i privilegi del processo SABnzbd. Lo sfruttamento delle vulnerabilità richiede l'accesso all'interfaccia web. L'attacco remoto è possibile se gli utenti hanno esposto la propria configurazione a Internet o ad altre reti non attendibili senza impostare un nome utente e una password. Per impostazione predefinita, SABnzbd è accessibile solo da `localhost`, senza richiesta di autenticazione per l'interfaccia web. Questo problema è stato risolto nei commit `e3a722` e `422b4f`, inclusi nella versione 4.0.2. Si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono aggiornare dovrebbero assicurarsi di aver impostato un nome utente e una password se la propria istanza è accessibile tramite web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.