CVE-2023-39150: maximus5 conemu

csirt@kutim:~/threat-intel/cve/CVE-2023-39150

CVSS 9.8 · Critical EPSS 0,89%

Kerentanan pada maximus5 conemu. Skor CVSS 3.1 9.8 (Critical) menurut NVD.

Deskripsi (NVD)

ConEmu before commit 230724 does not sanitize title responses correctly for control characters, potentially leading to arbitrary code execution. This is related to an incomplete fix for CVE-2022-46387.

Rincian

Terbit di NVD: 12 September 2023
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 9.8 (Critical), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
EPSS (30 hari): 0,89% peluang dieksploitasi; lebih tinggi dari 58,1% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
maximus5	conemu	Semua versi sebelum 23.07.24

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/Maximus5/ConEmu/commit/60683a186628ffaa7689fcb64b3c38ced69287c1 patch
https://gist.github.com/dgl/081cf503dc635df39d844e058a6d4c88 advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.