CVE-2023-1773
Assigner: VulDB
Published: 2023-03-31T12:00:06.260Z
State: PUBLISHED
title: Rockoa Configuration File webmainConfig.php code injection
problemTypes: descriptions: type: CWE
cweId: CWE-94
description: CWE-94 Code Injection
affected: vendor: n/a
product: Rockoa
versions: version: 2.3.2
status: affected
modules: Configuration File Handler
descriptions: value: A vulnerability was found in Rockoa 2.3.2. It has been declared as critical. This vulnerability affects unknown code of the file webmainConfig.php of the component Configuration File Handler. The manipulation leads to code injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. VDB-224674 is the identifier assigned to this vulnerability.
value: In Rockoa 2.3.2 wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Hierbei betrifft es unbekannten Programmcode der Datei webmainConfig.php der Komponente Configuration File Handler. Durch Beeinflussen mit unbekannten Daten kann eine code injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 6.5
vectorString: AV:N/AC:L/Au:S/C:P/I:P/A:P
timeline: time: 2023-03-31T00:00:00.000Z
value: Advisory disclosed
time: 2023-03-31T00:00:00.000Z
value: CVE reserved
time: 2023-03-31T02:00:00.000Z
value: VulDB entry created
time: 2023-04-21T08:20:55.000Z
value: VulDB entry last update
credits: value: galaxies2580 (VulDB User)
type: analyst