CVE-2023-51892

RCE w Weaver E-Cology — wykonanie kodu przez FrameworkShellController

CVSS 9.8v3.1pub. 2024-01-20upd. 2026-07-05

Podatność w systemie Weaver E-Cology v.10.0.2310.01 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu bez uwierzytelnienia. Ze względu na maksymalny brak wymagań wstępnych (sieć, brak uwierzytelnienia, brak interakcji użytkownika) stanowi krytyczne zagrożenie dla organizacji korzystających z tego systemu.

▸ Pokaż oryginał (EN)

An issue in weaver e-cology v.10.0.2310.01 allows a remote attacker to execute arbitrary code via a crafted script to the FrameworkShellController component.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowany skrypt do komponentu FrameworkShellController w aplikacji Weaver E-Cology. Komponent ten przetwarza przesłane dane w sposób niebezpieczny, co skutkuje wykonaniem dostarczonego kodu po stronie serwera. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika, a wektor sieciowy oznacza, że można go przeprowadzić zdalnie przez Internet.

Skutki

Atakujący może uzyskać pełną kontrolę nad serwerem — w zakresie poufności, integralności oraz dostępności danych i systemu. Możliwe jest przejęcie systemu, kradzież danych, instalacja złośliwego oprogramowania lub dalszy lateral movement w sieci organizacji.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Producent dostępny pod adresem weaver.com.cn. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu do komponentu FrameworkShellController na poziomie firewall lub reverse proxy oraz izolację systemu od publicznego Internetu.

Kogo dotyczy

Weaver E-Cology w wersji 10.0.2310.01

Uwagi

W referencjach wskazano publiczny wpis na platformie GitHub (konto techniczne) zawierający szczegóły dotyczące podatności, co może ułatwić opracowanie exploitu przez atakujących.