Katalog CVE
CVE-2023-36255
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko57.36%
Percentyl 99 - wyżej niż 99% wszystkich znanych CVE
Streszczenie
Podatność w Eramba Enterprise i Community edition w wersji 3.19.1 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez manipulację parametrem 'path' w adresie URL.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zakłócić działanie systemu, co stanowi poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Należy natychmiast zaktualizować Eramba do najnowszej dostępnej wersji, która usuwa tę podatność, oraz ograniczyć dostęp do aplikacji tylko dla zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An issue in Eramba Limited Eramba Enterprise and Community edition v.3.19.1 allows a remote attacker to execute arbitrary code via the path parameter in the URL.