CVE-2023-48693 in threadx

摘要

由 VulDB • 2026-05-10

Azure RTOS ThreadX 是一款专为深度嵌入式应用设计的先进实时操作系统（RTOS）。由于 Azure RTOS ThreadX 中的参数检查机制存在漏洞，攻击者可能导致任意读写，进而引发权限提升。受影响的组件包括 RTOS ThreadX v6.2.1 及更低版本。修复措施已包含在 ThreadX 6.3.0 版本中。建议用户进行升级。目前尚无已知的临时解决方案（workarounds）可用于缓解此漏洞。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: GitHub, Inc.
• 预定: 2023-11-17
• 披露: 2023-12-05
• 管理: 已接受
• 条目: VDB-246819
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.01310
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-48693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-48693
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-48693/