CVE-2023-49102

Exploit

EPSS 1.72%
Veröffentlicht 22.11.2023 22:15:08
Zuletzt bearbeitet 21.11.2024 08:32:49
Quelle cve@mitre.org
Teams Watchlist Login
Unerledigt Login

NZBGet 21.1 allows authenticated remote code execution because the unarchive programs (7za and unrar) preserve executable file permissions. An attacker with the Control capability can execute a file by setting the value of SevenZipCommand or UnrarCmd. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 5

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Nzbget ≫ Nzbget Version21.1

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	1.72%	0.813

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
nvd@nist.gov	8.8	2.8	5.9	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

https://nzbget.net/download

Product

https://sec.maride.cc/posts/nzbget/

Third Party Advisory

Exploit

https://nvd.nist.gov/vuln/detail/CVE-2023-49102

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-49102

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-49102

EUVD