CVE-2023-3375

Wysokie

Opublikowano: 05/09/2023(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-3375 w Unisign Bookreen umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do wstrzyknięcia poleceń systemowych. Problem dotyczy wersji Bookreen przed 3.0.0.

Ocena ryzyka

Organizacje mogą być narażone na ataki, które pozwalają na wykonanie nieautoryzowanych poleceń w systemie operacyjnym, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Unisign Bookreen do wersji 3.0.0 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Unisign Bookreen

CVE-2023-3374Krytyczne
Podatność CVE-2023-3374 w Unisign Bookreen pozwala na eskalację uprawnień z powodu niekompletnej listy niedozwolonych wejść. Problem dotyczy wersji Bookreen przed 3.0.0.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Unisign Bookreen allows OS Command Injection. This issue affects Bookreen: before 3.0.0.