CVE-2023-32073highCWE-77

CVE-2023-32073: falha de alta gravidade em WWBN AVideo

AVideo command injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AVideo+ Monitorar wwbn/avideo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 6.5%
Em resumo

O AVideo possui uma falha de injeção de comandos no plugin CloneSite que permite a invasores executar código arbitrário no servidor. Isso contorna um correção de segurança anterior e afeta versões 12.4 e anteriores.

Detalhe técnico

Uma vulnerabilidade de injeção de comandos existe em plugin/CloneSite/cloneClient.json.php que permite execução remota de código através de entrada não sanitizada passada a comandos do sistema. A vulnerabilidade é um bypass da mitigação do CVE-2023-30854; a exploração bem-sucedida requer que o plugin CloneSite esteja habilitado, concedendo comprometimento completo do servidor.

Resumo gerado e traduzido por IA a partir da descrição oficial.
WWBN AVideo is an open source video platform. In versions 12.4 and prior, a command injection vulnerability exists at `plugin/CloneSite/cloneClient.json.php` which allows Remote Code Execution if you CloneSite Plugin. This is a bypass to the fix for CVE-2023-30854, which affects WWBN AVideo up to version 12.3. This issue is patched in commit 1df4af01f80d56ff2c4c43b89d0bac151e7fb6e3.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

No mesmo produto, das mais perigosas para as menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%