CVE-2023-38318 in OpenNDS

Riassunto

di VulDB • 11/07/2026

È stato rilevato un problema in OpenNDS prima della versione 10.1.3. Il software non effettua una corretta sanificazione dell'ingresso FQDN del gateway nel file di configurazione, consentendo agli attaccanti che hanno accesso diretto o indiretto a tale file di eseguire comandi OS arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 14/07/2023
• Divulgazione: 26/01/2024
• Moderazione: accettato
• Voce: VDB-252103
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01096
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38318
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38318
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38318/