CVE-2023-32073highCWE-77

CVE-2023-32073: fallo de gravedad alta en WWBN AVideo

AVideo command injection vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo+ Monitorear wwbn/avideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 6.5%
En resumen

AVideo tiene una falla de inyección de comandos en su plugin CloneSite que permite a atacantes ejecutar código arbitrario en el servidor. Esto evita una corrección de seguridad anterior y afecta versiones 12.4 y anteriores.

Detalle técnico

Existe una vulnerabilidad de inyección de comandos en plugin/CloneSite/cloneClient.json.php que permite ejecución remota de código a través de entrada no sanitizada pasada a comandos del sistema. La vulnerabilidad es un bypass de la mitigación de CVE-2023-30854; la explotación exitosa requiere que el plugin CloneSite esté habilitado, otorgando compromiso total del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
WWBN AVideo is an open source video platform. In versions 12.4 and prior, a command injection vulnerability exists at `plugin/CloneSite/cloneClient.json.php` which allows Remote Code Execution if you CloneSite Plugin. This is a bypass to the fix for CVE-2023-30854, which affects WWBN AVideo up to version 12.3. This issue is patched in commit 1df4af01f80d56ff2c4c43b89d0bac151e7fb6e3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%