Уязвимость компонента JWT Secret Handler облачной операционной системы CasaOS, позволяющая нарушителю выполнять произвольные команды с привилегиями root

Уязвимость компонента JWT Secret Handler облачной операционной системы CasaOS связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с привилегиями root

CVE: CVE-2023-37266
CVSS v2.0: 10