Katalog CVE
CVE-2023-35839
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.98%
Percentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W komponentach sofa-hessian w Solon przed wersją 2.3.3 występuje luka, która umożliwia atakującym wykonanie dowolnego kodu poprzez dostarczenie spreparowanego ładunku.
Ocena ryzyka
Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację do wersji Solon 2.3.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A bypass in the component sofa-hessian of Solon before v2.3.3 allows attackers to execute arbitrary code via providing crafted payload.