CVE-2023-37469— CasaOS 命令注入漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-37469の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
CasaOS Command Injection vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
CasaOS is an open-source personal cloud system. Prior to version 0.4.4, if an authenticated user using CasaOS is able to successfully connect to a controlled SMB server, they are able to execute arbitrary commands. Version 0.4.4 contains a patch for the issue.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
在命令中使用的特殊元素转义处理不恰当(命令注入)
ソース: CVE Program / CVE List V5
脆弱性タイトル
CasaOS 命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
CasaOS是一个简单、易用、优雅的开源家庭云系统。 CasaOS 0.4.4之前版本存在命令注入漏洞，该漏洞源于允许经过身份验证的攻击者连接到SMB服务器执行任意命令。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| IceWhaleTech | CasaOS | < 0.4.4 | - |
II. CVE-2023-37469の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 4370 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2023-37469のインテリジェンス情報
请登录查看更多情报信息。
CVE-2023-37469 补丁与修复 (1)
CVE-2023-37469 其他参考 (4)
- https://github.com/IceWhaleTech/CasaOS/releases/tag/v0.4.4x_refsource_MISC
- https://securitylab.github.com/advisories/GHSL-2022-119_CasaOS/x_refsource_CONFIRM
IV. 関連脆弱性
同じベンダー: IceWhaleTech
- CVE-2026-28798
Arbitrary internal service access via /v1/sys/proxy when Clo - CVE-2026-28442
ZimaOS: Arbitrary Deletion of Internal System Files via API - CVE-2025-64427
ZimaOS is vulnerable to Server-Side Request Forgery (SSRF) - CVE-2026-28286
ZimaOS: Unauthorized Creation of Files/Folders in Restricted - CVE-2026-21891
ZimaOS has Authentication Bypass via System-Level Username
同じ弱点: CWE-77
- CVE-2026-19047
NocteDefensor LudusMCP ludus_cli_execute cliWrapper.ts execu - CVE-2026-19045
NocteDefensor LudusMCP get_credential_from_user secretDialog - CVE-2026-19044
LeeSinLiang godot-mcp create_scene/add_node index.ts execute - CVE-2026-19041
MissionSquad mcp-api NPM Package Version packages.ts this.pa - CVE-2026-19039
Kino-Kafkaesque ssh-mcp-server SSH index.ts ssh_exec command
V. CVE-2023-37469へのコメント
まだコメントはありません