PT-2023-28753 · Dst-Admin · Dst-Admin
CVE-2023-43270
·
Publicado
2023-09-22
·
Atualizado
2023-09-25
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
dst-admin version 1.5.0
Description
The issue is related to a remote command execution (RCE) vulnerability. It can be exploited via the
userId parameter at the "/home/playerOperate" API endpoint.Recommendations
For dst-admin version 1.5.0, as a temporary workaround, consider restricting access to the "/home/playerOperate" API endpoint or avoiding the use of the
userId parameter until a patch is available.Exploit
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dst-Admin