CVE-2023-53981
Yüksək
Təsvir
PhotoShow 3.0 versiyasında autentifikasiya olunmuş administratorlara exiftran yol konfiqurasiyası vasitəsilə zərərli əmrləri yerləşdirməyə imkan verən uzaqdan kodun icrası boşluğu mövcuddur. Hücumçular reverse shell əmrini base64 formatında kodlaşdıraraq və onu hazırlanmış video yükləmə prosesi vasitəsilə icra edərək ffmpeg konfiqurasiya parametrlərindən istifadə edə bilərlər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulThibaud-rohmer Photoshow
Dərc22 dek 2025
İlk görülmə22 dek 2025
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| thibaud-rohmer photoshow | 3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.