CVE-2023-39416

WysokieCVSS 7.2

Opublikowano: 18/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

Proself Enterprise/Standard Edition w wersji 5.61 i wcześniejszych, Proself Gateway Edition w wersji 1.62 i wcześniejszych oraz Proself Mail Sanitize Edition w wersji 1.07 i wcześniejszych umożliwiają zdalnemu, uwierzytelnionemu atakującemu z uprawnieniami administracyjnymi wykonanie dowolnych poleceń systemu operacyjnego.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.

Rekomendacja

Zaleca się aktualizację do najnowszych wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób ataków.

Inne podatności w Proself Enterprise/Standard Edition, Proself Gateway Edition, Proself Mail Sanitize Edition

CVE-2023-39415Wysokie
W podatności CVE-2023-39415 występuje nieprawidłowa autoryzacja w wersjach Proself Enterprise/Standard Edition do 5.61, Proself Gateway Edition do 1.62 oraz Proself Mail Sanitize Edition do 1.07. Umożliwia to zdalnemu, nieautoryzowanemu atakującemu zalogowanie się do Panelu Sterowania produktu i wykonanie niezamierzonych operacji.

Oryginalny opis (angielski, źródło NVD)

Proself Enterprise/Standard Edition Ver5.61 and earlier, Proself Gateway Edition Ver1.62 and earlier, and Proself Mail Sanitize Edition Ver1.07 and earlier allow a remote authenticated attacker with an administrative privilege to execute arbitrary OS commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS