CVE-2023-37199
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji przywracania kopii zapasowych oraz wdrożenie mechanizmów monitorowania działań administratorów.
Oryginalny opis (angielski, źródło NVD)
A CWE-94: Improper Control of Generation of Code ('Code Injection') vulnerability exists that could cause remote code execution when an admin user on DCE tampers with backups which are then manually restored.