Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-38198

Опубликовано: 13 июл. 2023
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

acme.sh before 3.0.6 runs arbitrary commands from a remote server via eval, as exploited in the wild in June 2023.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:acme.sh_project:acme.sh:*:*:*:*:*:*:*:*
Версия до 3.0.6 (исключая)

EPSS

Процентиль: 49%
0.00262
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94

Связанные уязвимости

CVSS3: 9.8
debian
больше 2 лет назад

acme.sh before 3.0.6 runs arbitrary commands from a remote server via ...

CVSS3: 9.8
github
больше 2 лет назад

acme.sh before 3.0.6 runs arbitrary commands from a remote server via eval, as exploited in the wild in June 2023.

CVSS3: 8.1
fstec
больше 2 лет назад

Уязвимость функции Eval клиента протокола ACME Acme.sh, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 49%
0.00262
Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-94