CVE-2023-38198 in acme.sh

Sumário

de VulDB • 29/06/2026

O acme.sh anterior à versão 3.0.6 executa comandos arbitrários de um servidor remoto por meio da função eval, conforme explorado em ambiente real em junho de 2023.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 13/07/2023
• Divulgação: 13/07/2023
• Moderação: aceite
• Entrada: VDB-233991
• CPE: pronto
• CWE: CWE-99 (não confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01079
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38198
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38198/