CVE-2023-38748

WysokieCVSS 7.8

Opublikowano: 03/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

W podatności typu use after free w CX-Programmer, zawartym w CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych, może dojść do ujawnienia informacji lub wykonania dowolnego kodu po otwarciu specjalnie przygotowanego pliku CXP przez użytkownika.

Ocena ryzyka

Organizacja może być narażona na ujawnienie wrażliwych danych lub zdalne wykonanie kodu, co może prowadzić do poważnych konsekwencji bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację CX-One do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie otwierania plików CXP z nieznanych źródeł.

Inne podatności w CX-Programmer w CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych

CVE-2023-38747Wysokie
W podatności CVE-2023-38747 występuje przepełnienie bufora w stercie w CX-Programmer, który jest częścią CX-One CXONE-AL[][]D-V4 w wersji 9.80 i wcześniejszych. Otworzenie specjalnie przygotowanego pliku CXP przez użytkownika może prowadzić do ujawnienia informacji i/lub wykonania dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Use after free vulnerability exists in CX-Programmer Included in CX-One CXONE-AL[][]D-V4 V9.80 and earlier. By having a user open a specially crafted CXP file, information disclosure and/or arbitrary code execution may occur.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS