GHSA-x73w-g8hx-v7rp

ghsaUSosv

electerm allows unauthorized users to execute arbitrary commands

Advisory ansehen veröffentlicht 2023-01-20Lizenz: CC-BY-4.0

An issue was discovered in Electerm 1.3.22, allows attackers to execute arbitrary commands via unverified request to electerms service.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2020-23256US	critical9.8OT erhöht	0.86% (58th)	—	2023-01-20
An issue was discovered in Electerm 1.3.22, allows attackers to execute arbitrary code via unverified request to electerms service.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/electerm/electermPACKAGE
https://github.com/electerm/electerm/issues/1686WEB
https://nvd.nist.gov/vuln/detail/CVE-2020-23256ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan