一、 漏洞 CVE-2023-43661 基础信息
漏洞标题
Cachet 容易受到 authenticated remote code execution 的攻击
来源：AIGC 神龙大模型
漏洞描述信息
Cachet存在认证远程代码执行漏洞
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：AIGC 神龙大模型
漏洞标题
Cachet vulnerable to Authenticated Remote Code Execution
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Cachet, the open-source status page system. Prior to the 2.4 branch, a template functionality which allows users to create templates allows them to execute any code on the server during the bad filtration and old twig version. Commit 6fb043e109d2a262ce3974e863c54e9e5f5e0587 of the 2.4 branch contains a patch for this issue.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
对生成代码的控制不恰当(代码注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Github Cachet 注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Github Cachet是一个应用软件。一个开源状态页面系统。 Cachet 2.4之前版本存在注入漏洞，该漏洞源于允许用户通过创建模板功能在过滤不良和旧的 twig 版本期间执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-43661 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-43661 的情报信息