Katalog CVE
CVE-2023-34798
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.71%
Percentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W eoffice przed wersją 9.5 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania eoffice do wersji 9.5 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in eoffice before v9.5 allows attackers to execute arbitrary code via uploading a crafted file.