Katalog CVE
CVE-2023-38996
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Wszystkie wersje Douran DSGate mają problem, który pozwala lokalnemu, uwierzytelnionemu atakującemu z uprawnieniami na wykonanie dowolnego kodu za pomocą polecenia debug.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchomienia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Douran DSGate do najnowszej wersji oraz ograniczenie dostępu do funkcji debug tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
An issue in all versions of Douran DSGate allows a local authenticated privileged attacker to execute arbitrary code via the debug command.