CVE-2023-53948

Kritik

Təsvir

Nagios üçün Lilac-Reloaded 2.0.8 versiyasında avtomatik kəşf (autodiscovery) funksiyasında hücumçulara ixtiyari əmrləri yerləşdirməyə imkan verən uzaqdan kodun icrası zəifliyi mövcuddur. Hücumçular nmap_binary parametrində giriş filtrləməsinin olmamasından istifadə edərək, avtomatik kəşf son nöqtəsinə (endpoint) xüsusi hazırlanmış POST sorğusu göndərməklə reverse shell icra edə bilərlər.

CiddilikKritik

CVSS9.8

İstismar ehtimalı—

MəhsulLilac-Reloaded

Dərc19 dek 2025

İlk görülmə19 dek 2025

Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
cat03 Lilac-Reloaded	v ≤ 2.0.8	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.