CVE-2023-37754

KrytyczneCVSS 9.8

Opublikowano: 28/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

26.89%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

W wersji 4.3.3 PowerJob odkryto podatność na zdalne wykonanie polecenia (RCE) poprzez parametr instanceId w ścieżce /instance/detail.

Podatność ta może umożliwić atakującym zdalne wykonywanie poleceń na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację do najnowszej wersji PowerJob, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.

Oryginalny opis (angielski, źródło NVD)

PowerJob v4.3.3 was discovered to contain a remote command execution (RCE) vulnerability via the instanceId parameter at /instance/detail.