CVE-2023-38886

WysokieCVSS 7.2

Opublikowano: 20/09/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

28.75%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Podatność w Dolibarr ERP CRM w wersji 17.0.1 i wcześniejszych umożliwia zdalnemu, uprzywilejowanemu atakującemu wykonanie dowolnego kodu poprzez spreparowane polecenie lub skrypt.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad systemem przez uprzywilejowanego użytkownika, co może prowadzić do kradzieży danych, modyfikacji lub całkowitego przejęcia serwera.

Rekomendacja

Zaleca się natychmiastową aktualizację Dolibarr ERP CRM do najnowszej dostępnej wersji oraz ograniczenie uprawnień użytkowników do niezbędnego minimum.

Oryginalny opis (angielski, źródło NVD)

An issue in Dolibarr ERP CRM v.17.0.1 and before allows a remote privileged attacker to execute arbitrary code via a crafted command/script.