CVE-2023-48022
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 84%
da publicação à arma43 dias
Publicada no NVD28 de nov.
1ª PoC+43d
metasploit15 de nov.
VulnCheck+119d
probabilidade de exploração
84%top 1% das CVEs
exploração observada
simVulnCheck
3 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Corrigido
Não afetado
1 produto (46 componentes) — porque o código vulnerável não está presente no produto
Red Hat OpenShift AI (RHOAI)
Anyscale Ray 2.6.3 and 2.8.0 allows a remote attacker to execute arbitrary code via the job submission API. NOTE: the vendor's position is that this report is irrelevant because Ray, as stated in its documentation, is not intended for use outside of a strictly controlled network environment. (Also, within that environment, customers at version 2.52.0 and later can choose to use token authentication.)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
githubgithub.com/jakabakos/ShadowRay-RCE-PoC-CVE-2023-48022★ 6vulncheckvulncheck.com/xdb/d3bafad9c9f6não verificadovulncheckvulncheck.com/xdb/497d7fb3b118não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://atlas.mitre.org/studies/AML.CS0023https://bishopfox.com/blog/ray-versions-2-6-3-2-8-0https://docs.ray.io/en/latest/ray-security/index.htmlhttps://docs.ray.io/en/latest/ray-security/token-auth.htmlhttps://www.vicarius.io/vsociety/posts/shadowray-cve-2023-48022-exploithttps://www.vicarius.io/vsociety/posts/the-story-of-shadowray-cve-2023-48022