CVE-2023-35189
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne uruchamianie złośliwego kodu na serwerze.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Iagona ScrutisWeb, aby usunąć tę podatność.
Inne podatności w Iagona ScrutisWeb
Zobacz wszystkie- CVE-2023-38257Wysokie
Wersje 2.1.37 i wcześniejsze Iagona ScrutisWeb są podatne na lukę typu insecure direct object reference, która może pozwolić nieautoryzowanemu użytkownikowi na przeglądanie informacji o profilach, w tym nazw użytkowników i zaszyfrowanych haseł.
- CVE-2023-35763Średnie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.
- CVE-2023-33871Wysokie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę typu directory traversal, która może umożliwić nieautoryzowanemu użytkownikowi bezpośredni dostęp do dowolnego pliku poza katalogiem głównym aplikacji webowej.
Oryginalny opis (angielski, źródło NVD)
Iagona ScrutisWeb versions 2.1.37 and prior are vulnerable to a remote code execution vulnerability that could allow an unauthenticated user to upload a malicious payload and execute it.