CVE-2023-1728

Krytyczne

Opublikowano: 04/04/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w systemie LMS firmy Fernus Informatics pozwala na nieograniczone przesyłanie plików o niebezpiecznych typach, co może prowadzić do wstrzyknięcia poleceń systemowych oraz wstrzyknięcia SSI.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym przejęcia kontroli nad serwerem oraz ujawnienia wrażliwych danych.

Rekomendacja

Zaleca się aktualizację systemu LMS do wersji 23.04.03 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Fernus Informatics LMS allows OS Command Injection, Server Side Include (SSI) Injection. This issue affects LMS: before 23.04.03.