CVE-2023-3260 in iBoot-PDU

Tóm tắt

Bởi VulDB • 20/05/2026

Dataprobe iBoot PDU chạy phiên bản firmware 1.43.03312023 hoặc các phiên bản cũ hơn bị lỗi dễ bị tấn công bằng cách tiêm lệnh (command injection) thông qua tham số URL `user-name`. Một tác nhân độc hại đã xác thực có thể khai thác lỗ hổng này để thực thi lệnh tùy ý trên hệ điều hành Linux nền tảng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Trellix
• Đặt trước: 15/06/2023
• Tiết lộ: 14/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-237053
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01190
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3260
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3260
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3260/