CVE-2023-37198
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem przez nieautoryzowanych użytkowników.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników oraz wdrożenie mechanizmów weryfikacji pakietów instalacyjnych przed ich przesłaniem.
Oryginalny opis (angielski, źródło NVD)
A CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exists that could cause remote code execution when an admin user on DCE uploads or tampers with install packages.