CVE-2023-47105 | BDVDB-2026-248708 বিস্তারিত
chaosbladechaosblade
বিবরণ#
কারিগরি বিবরণ উৎসের ভাষা ইংরেজিতে রাখা হয়েছে, যাতে অনুবাদে অর্থ না বদলায়।
exec.CommandContext in Chaosblade 0.3 through 1.7.3, when server mode is used, allows OS command execution via the cmd parameter without authentication.
প্রভাব#
Per CVSS v3.1: confidentiality impact low, integrity impact high, availability impact low. Attack vector: network.
দুর্বলতার ধরন#
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
রেফারেন্স#
এক্সপ্লয়েট#
কোনো পাবলিক এক্সপ্লয়েট জানা নেই
ইতিহাস#
- ভার্সন ১CVE তালিকায় রেকর্ডটি প্রকাশিত হয়েছে।