CVE-2023-3001
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W module Dashboard występuje podatność CWE-502: Deserializacja nieufnych danych, która może prowadzić do interpretacji złośliwych danych ładunkowych. Może to skutkować zdalnym wykonaniem kodu, gdy użytkownik otworzy złośliwy plik.
Ocena ryzyka
Organizacja może być narażona na zdalne wykonanie kodu przez atakującego, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację modułu Dashboard oraz wprowadzenie ścisłych kontroli dotyczących otwierania plików z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
A CWE-502: Deserialization of Untrusted Data vulnerability exists in the Dashboard module that could cause an interpretation of malicious payload data, potentially leading to remote code execution when an attacker gets the user to open a malicious file.