CVE-2023-37569 in Emagic Data Center Management Suit

Tóm tắt

Bởi VulDB • 16/06/2026

Lỗ hổng này tồn tại trong ESDS Emagic Data Center Management Suit do thiếu cơ chế làm sạch đầu vào (input sanitization) trong thành phần Ping của nó. Một kẻ tấn công từ xa đã xác thực có thể khai thác lỗ hổng bằng cách chèn lệnh hệ điều hành (OS commands) trên hệ thống mục tiêu.

Việc khai thác thành công lỗ hổng này cho phép kẻ tấn công thực thi mã tùy ý (arbitrary code) trên hệ thống mục tiêu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Indian Computer Emergency Response Team (CERT-In)
• Đặt trước: 07/07/2023
• Tiết lộ: 08/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236375
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.8 (CNA)
• EPSS: 0.33886
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37569
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37569
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37569/