CVE-2023-45312
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
A versão até 0.7.2 do proxy MTProto para Erlang permite que atacantes remotos executem comandos no servidor sem fazer login. O problema ocorre porque a instalação padrão não está devidamente protegida, colocando qualquer servidor exposto em risco imediato.
O componente MTProto proxy não aplica controles de autenticação em instalações padrão, permitindo que um atacante remoto não privilegiado acesse a aplicação e execute comandos arbitrários. A vulnerabilidade afeta versões até 0.7.2 e não requer autenticação prévia, tornando-a facilmente explorável em instâncias expostas.