CVE-2022-23851

Krytyczne

Opublikowano: 17/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

Netaxis API Orchestrator (APIO) przed wersją 0.19.3 jest podatny na atak typu Server Side Template Injection (SSTI).

Atakujący może wykonać dowolny kod na serwerze, co może prowadzić do przejęcia systemu i naruszenia danych.

Zaleca się aktualizację Netaxis API Orchestrator do wersji 0.19.3 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

Netaxis API Orchestrator (APIO) before 0.19.3 allows server side template injection (SSTI).