CVE-2023-39013

Percentyl 50 - wyżej niż 50% wszystkich znanych CVE

Wersja Duke v1.2 i wcześniejsze zawierają podatność na wstrzykiwanie kodu poprzez komponent no.priv.garshol.duke.server.CommonJTimer.init.

Podatność ta może umożliwić atakującym wstrzykiwanie złośliwego kodu, co może prowadzić do nieautoryzowanego dostępu lub wykonania niebezpiecznych operacji w systemie.

Zaleca się aktualizację do najnowszej wersji Duke, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.