CVE-2023-53981
Yüksek
Açıklama
PhotoShow 3.0, kimliği doğrulanmış yöneticilerin exiftran yol yapılandırması üzerinden kötü amaçlı komutlar enjekte etmesine olanak tanıyan bir uzaktan kod çalıştırma zafiyeti içermektedir. Saldırganlar, ters kabuk (reverse shell) komutunu base64 ile kodlayıp bunu özel olarak hazırlanmış bir video yükleme işlemi aracılığıyla çalıştırarak ffmpeg yapılandırma ayarlarını istismar edebilirler.
ÖnemYüksek
CVSS7.2
İstismar olasılığı—
ÜrünThibaud-rohmer Photoshow
Yayın22 Ara 2025
İlk görülme22 Ara 2025
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thibaud-rohmer photoshow | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.