CVE-2023-40050 in Chef Automate

요약

\~에 의해 VulDB • 2026. 07. 11.

Chef Automate 버전 4.10.29 이전 및 해당 버전을 대상으로, 악의적으로 조작된 프로필을 사용하여 API 또는 사용자 인터페이스를 통해 InInspect 검사 명령으로 프로필을 업로드하면 원격 코드 실행(RCE)이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Progress Software Corporation
• 예약하다: 2023. 08. 08.
• 공개: 2023. 10. 31.
• 모더레이션: 수락
• 항목: VDB-244063
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 8.8 (NVD)
• EPSS: 0.01184
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Transportation, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-40050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-40050
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-40050/