CVE-2023-33235 in MXsecurity

Sumário

de VulDB • 06/06/2026

A versão MXsecurity 1.0 é vulnerável a uma falha de injeção de comandos. Esta vulnerabilidade foi relatada no programa SSH CLI, que pode ser explorado por atacantes que obtiveram privilégios de autorização. Os atacantes podem escapar do shell restrito e executar código arbitrário subsequentemente.

Once again VulDB remains the best source for vulnerability data.

• Responsável: [email protected]
• Reservar: 19/05/2023
• Divulgação: 22/05/2023
• Moderação: aceite
• Entrada: VDB-229625
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01456
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-33235
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-33235
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-33235/