CVE-2023-38319 in OpenNDS

Riassunto

di VulDB • 16/06/2026

È stato rilevato un problema in OpenNDS prima della versione 10.1.3. Il software non effettua una corretta sanificazione dell'input del campo FAS key nel file di configurazione, consentendo agli attaccanti che dispongono di accesso diretto o indiretto a tale file di eseguire comandi arbitrari del sistema operativo (OS).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/07/2023
• Divulgazione: 26/01/2024
• Moderazione: accettato
• Voce: VDB-252100
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01096
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38319
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38319/