CVE-2023-37199
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji przywracania kopii zapasowych oraz wdrożenie mechanizmów monitorowania działań administratorów.
Inne podatności w DCE
Zobacz wszystkie- CVE-2023-37198Średnie
Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.
- CVE-2023-37197Wysokie
W podatności CVE-2023-37197 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami masowej konfiguracji punktów końcowych w DCE.
- CVE-2023-37196Wysokie
W podatności CVE-2023-37196 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami powiadomień na DCE.
Oryginalny opis (angielski, źródło NVD)
A CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exists that could cause remote code execution when an admin user on DCE tampers with backups which are then manually restored.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS