EXPLOIT PÚBLICODetectada 02 NOV · 04:44

CVE-2023-30856 Secuestro de websocket entre sitios en eDEX-UI permite ejecución remota de comandos

eDEX-UI en versiones 2.2.8 y anteriores es vulnerable a cross-site websocket hijacking: un sitio web malicioso puede conectarse al websocket interno de control de terminal y enviar comandos arbitrarios al shell. El proyecto está archivado desde 2021 y no hay planes de corregirlo. Como mitigación, cerrar eDEX-UI al navegar por la web y ejecutar la terminal con los menores privilegios posibles.

8.3ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,3 % · percentil 28
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

GitSquared edex-ui
<= 2.2.8

Qué hacer

Verificá si usás edex-ui y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

zpf2234/edex-afterlife Unofficial revival of eDEX-UI: runs on modern Windows, fixes CVE-2023-30856. Sci-fi terminal emulator.02 NOV · 04:44

Calculadora CVSS

CVSS 3.1 · 8.3 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceCambiado
ConfidencialidadBaja
IntegridadBaja
DisponibilidadBaja

Descripción original

eDEX-UI is a science fiction terminal emulator. Versions 2.2.8 and prior are vulnerable to cross-site websocket hijacking. When running eDEX-UI and browsing the web, a malicious website can connect to eDEX's internal terminal control websocket, and send arbitrary commands to the shell. The project has been archived since 2021, and as of time of publication there are no plans to patch this issue and release a new version. Some workarounds are available, including shutting down eDEX-UI when browsing the web and ensuring the eDEX terminal runs with lowest possible privileges.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.