CVE-2022-29303criticalbajo ataqueCWE-78

CVE-2022-29303

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Compact

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 9.8epss 98%
de la publicación al arma5 días
Publicada en NVD12 may
1ª PoC+5d
CISA KEV+427d
Acción exigida por CISAplazo federal: 2023-08-03

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

En resumen

SolarView Compact versión 6.00 permite que atacantes inyecten y ejecuten comandos arbitrarios a través del archivo conf_mail.php. Esto puede dar a los atacantes control total sobre el sistema afectado.

Detalle técnico

Vulnerabilidad de inyección de comandos en conf_mail.php permite que atacantes sin autenticar o con privilegios bajos ejecuten comandos arbitrarios del sistema operativo mediante parámetros de entrada no sanitizados. La falla explota validación insuficiente en la funcionalidad de configuración de correo, resultando en ejecución remota de código con privilegios de sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.