CVE-2023-39022
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W wersjach oscore v2.2.6 i wcześniejszych odkryto podatność na wstrzykiwanie kodu w komponencie com.opensymphony.util.EJBUtils.createStateless. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa aplikacji i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oscore, aby usunąć tę podatność oraz wprowadzenie mechanizmów walidacji argumentów.
Oryginalny opis (angielski, źródło NVD)
oscore v2.2.6 and below was discovered to contain a code injection vulnerability in the component com.opensymphony.util.EJBUtils.createStateless. This vulnerability is exploited via passing an unchecked argument.