Katalog CVE
CVE-2023-38941
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.30%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W wersji django-sspanel v2022.2.2 odkryto podatność na zdalne wykonanie poleceń (RCE) w komponencie sspanel/admin_view.py w metodzie GoodsCreateView._post.
Ocena ryzyka
Podatność ta może umożliwić atakującym zdalne wykonywanie poleceń na serwerze, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji django-sspanel, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
django-sspanel v2022.2.2 was discovered to contain a remote command execution (RCE) vulnerability via the component sspanel/admin_view.py -> GoodsCreateView._post.