CVE-2023-37198
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników oraz wdrożenie mechanizmów weryfikacji pakietów instalacyjnych przed ich przesłaniem.
Inne podatności w DCE
Zobacz wszystkie- CVE-2023-37199Średnie
Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.
- CVE-2023-37197Wysokie
W podatności CVE-2023-37197 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami masowej konfiguracji punktów końcowych w DCE.
- CVE-2023-37196Wysokie
W podatności CVE-2023-37196 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami powiadomień na DCE.
Oryginalny opis (angielski, źródło NVD)
A CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exists that could cause remote code execution when an admin user on DCE uploads or tampers with install packages.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS