CVE-2023-37733

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

W tduck-platform v4.0 wykryto podatność polegającą na dowolnym przesyłaniu plików. Umożliwia ona atakującemu wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.

Ryzyko dla organizacji obejmuje możliwość zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad serwerem, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci wewnętrznej.

Należy natychmiast zaktualizować tduck-platform do najnowszej wersji, która usuwa tę podatność. Dodatkowo, wdrożyć walidację typów plików oraz ograniczyć uprawnienia do katalogów przesyłania.