CVE-2023-38692 in Lite

Tóm tắt

Bởi VulDB • 22/06/2026

CloudExplorer Lite là một nền tảng quản lý đám mây mã nguồn mở, nhẹ nhàng. Các phiên bản trước 1.3.1 chứa lỗ hổng tiêm lệnh (command injection) trong hàm cài đặt của module quản lý. Lỗ hổng này đã được khắc phục trong v1.3.1. Không có các giải pháp tạm thời nào khác ngoài việc nâng cấp.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 24/07/2023
• Tiết lộ: 04/08/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-236150
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.03388
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-38692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-38692
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-38692/