CVE-2023-3049
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-3049 w TMT Lockcell umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wykonania nieautoryzowanych poleceń w systemie.
Rekomendacja
Zaleca się aktualizację Lockcell do wersji 15 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w TMT Lockcell
Zobacz wszystkie- CVE-2023-3048Krytyczne
Podatność w TMT Lockcell umożliwia obejście autoryzacji poprzez klucz kontrolowany przez użytkownika, co prowadzi do nadużyć związanych z uwierzytelnianiem oraz możliwości ominięcia procesu uwierzytelniania.
- CVE-2023-3047Krytyczne
W podatności CVE-2023-3047 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie TMT Lockcell.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in TMT Lockcell allows Command Injection. This issue affects Lockcell: before 15.