Katalog CVE
CVE-2023-3049
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko3.71%
Percentyl 88 - wyżej niż 88% wszystkich znanych CVE
Streszczenie
Podatność CVE-2023-3049 w TMT Lockcell umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do wykonania nieautoryzowanych poleceń w systemie.
Rekomendacja
Zaleca się aktualizację Lockcell do wersji 15 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in TMT Lockcell allows Command Injection. This issue affects Lockcell: before 15.