Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-24576

Опубликовано: 03 фев. 2023
Источник: nvd
CVSS3: 7.5
CVSS3: 9.8
EPSS Низкий

Описание

EMC NetWorker may potentially be vulnerable to an unauthenticated remote code execution vulnerability in the NetWorker Client execution service (nsrexecd) irrespective of any auth used.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:emc_networker:*:*:*:*:virtual:*:*:*
Версия до 19.8 (включая)
cpe:2.3:a:dell:emc_networker:19.7.0.2:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01287
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94
CWE-94

Связанные уязвимости

CVSS3: 9.8
github
около 3 лет назад

EMC NetWorker may potentially be vulnerable to an unauthenticated remote code execution vulnerability in the Networker Client execution service (nsrexecd) when oldauth authentication method is used. An unauthenticated remote attacker could send arbitrary commands via RPC service to be executed on the host system with the privileges of the nsrexecd service, which runs with administrative privileges.

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость компонента NetWorker Client (nsrexecd) системы резервного копирования и восстановления данных Dell EMC NetWorker, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%
0.01287
Низкий

7.5 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-94
CWE-94