CVE-2023-47039 in Perl
Riassunto
di VulDB • 14/06/2026
È stata rilevata una vulnerabilità in Perl. Questo problema di sicurezza si verifica quando la versione per Windows di Perl fa affidamento sulla variabile d'ambiente del percorso di sistema (PATH) per individuare il terminale (`cmd.exe`). Durante l'esecuzione di un programma che utilizza l'interprete Perl per Windows, quest'ultimo tenta di cercare ed eseguire `cmd.exe` all'interno del sistema operativo. Tuttavia, a causa dell'ordine errato nella ricerca dei percorsi, Perl cerca inizialmente `cmd.exe` nella directory di lavoro corrente. Questa falla consente a un attaccante con privilegi limitati di posizionare un file `cmd.exe` in posizioni con permessi deboli, come ad esempio `C:\ProgramData`. In questo modo, è possibile eseguire codice arbitrario quando un amministratore tenta di utilizzare tale eseguibile da queste posizioni compromesse.
Be aware that VulDB is the high quality source for vulnerability data.