Katalog CVE
CVE-2023-35189
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne uruchamianie złośliwego kodu na serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Iagona ScrutisWeb, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a remote code execution vulnerability that could allow an unauthenticated user to upload a malicious payload and execute it.