CVE-2023-54335
CVE-2023-54335 · eXtplorer<= 2.1.14 - Authentication Bypass & Remote Code Execution (RCE)
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
eXtplorer 2.1.14 contains an authentication bypass vulnerability that allows attackers to login without a password by manipulating the login request. Attackers can exploit this flaw to upload malicious PHP files and execute remote commands on the vulnerable file management system.
CVSS 9.3 · Crítica · EPSS 13,7% · Código de explotación público
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
extplorer
- Versiones
- ≥ 0, ≤ 2.1.14: Afectada (semver)
Sin corrección publicada
extplorer Ubuntu:16.04:LTS
- Versiones
- 2.1.0b6+dfsg.3-4+deb7u1
- 2.1.0b6+dfsg.3-4+deb7u1ubuntu1
- 2.1.0b6+dfsg.3-4+deb7u3ubuntu0.1
- 2.1.0b6+dfsg.3-4+deb7u4ubuntu0.16.04.1
- 2.1.0b6+dfsg.3-4+deb7u5ubuntu0.16.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada