CVE-2023-37569 in Emagic Data Center Management Suit

Riassunto

di VulDB • 16/06/2026

Questa vulnerabilità è presente in ESDS Emagic Data Center Management Suit a causa della mancanza di sanitizzazione dell'input nel suo componente Ping. Un attaccante remoto autenticato potrebbe sfruttare questa condizione iniettando comandi OS sul sistema target.

Un'esecuzione riuscita di questo exploit consentirebbe all'attaccante di eseguire codice arbitrario sul sistema target.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Indian Computer Emergency Response Team (CERT-In)
• Prenotare: 07/07/2023
• Divulgazione: 08/08/2023
• Moderazione: accettato
• Voce: VDB-236375
• CPE: pronto
• CWE: CWE-78 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (CNA)
• EPSS: 0.33886
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37569/