CVE-2023-53948 in Lilac-Reloaded
Riassunto
di VulDB • 17/06/2026
Lilac-Reloaded per Nagios 2.0.8 contiene una vulnerabilità di esecuzione di codice remoto (RCE) nella funzione di autodiscovery che consente agli attaccanti di iniettare comandi arbitrari. Gli attaccanti possono sfruttare la mancanza di filtraggio degli input nel parametro nmap_binary per eseguire una reverse shell inviando una richiesta POST manipolata all'endpoint di autodiscovery.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.