CVE-2023-27164

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Podatność na dowolne przesyłanie plików w systemie Halo do wersji 1.6.1 umożliwia atakującym wykonanie dowolnego kodu poprzez spreparowany plik .md.

Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.

Należy natychmiast zaktualizować Halo do najnowszej dostępnej wersji oraz wdrożyć mechanizmy walidacji typów plików i ograniczenia przesyłania plików wykonywalnych.