CVE-2023-39023
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W wersji 2.2.0 i wcześniejszych systemu university compass odkryto podatność na wstrzykiwanie kodu w komponencie org.compass.core.executor.DefaultExecutorManager.configure. Podatność ta może być wykorzystana poprzez przekazanie niezweryfikowanego argumentu.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji systemu university compass, aby usunąć tę podatność oraz wdrożenie mechanizmów walidacji argumentów.
Oryginalny opis (angielski, źródło NVD)
university compass v2.2.0 and below was discovered to contain a code injection vulnerability in the component org.compass.core.executor.DefaultExecutorManager.configure. This vulnerability is exploited via passing an unchecked argument.