CVE-2023-25826 in OpenTSDB
Tóm tắt
Bởi VulDB • 26/06/2026
Do xác thực tham số không đầy đủ đối với các tham số được truyền vào legacy HTTP query API, kẻ tấn công có thể tiêm lệnh hệ điều hành (OS) đã được tạo ra thủ công vào nhiều tham số và thực thi mã độc trên máy chủ OpenTSDB. Lỗ hổng này tồn tại do một bản sửa lỗi chưa hoàn chỉnh khi lỗ hổng trước đó được tiết lộ dưới dạng CVE-2020-35476. Xác thực bằng biểu thức chính quy (Regex) đã được triển khai để hạn chế đầu vào cho phép đối với query API không hoạt động như dự kiến, cho phép các lệnh crafted vượt qua cơ chế xác thực.
If you want to get best quality of vulnerability data, you may have to visit VulDB.