CVE-2023-3975
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 77 - wyżej niż 77% wszystkich znanych CVE
Streszczenie
W repozytorium GitHub jgraph/drawio przed wersją 21.5.0 występuje podatność na wstrzykiwanie poleceń systemowych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do wersji 21.5.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w jgraph/drawio
Zobacz wszystkie- CVE-2023-3974Krytyczne
W repozytorium GitHub jgraph/drawio przed wersją 21.4.0 występuje podatność na wstrzykiwanie poleceń systemowych.
- CVE-2023-3973Średnie
W repozytorium GitHub jgraph/drawio przed wersją 21.6.3 występuje podatność typu Cross-site Scripting (XSS) odzwierciedlona.
- CVE-2023-3398Wysokie
Podatność typu Denial of Service występuje w repozytorium GitHub jgraph/drawio przed wersją 18.1.3.
- CVE-2023-3026Średnie
W repozytorium GitHub jgraph/drawio przed wersją 21.2.8 występuje podatność typu Cross-site Scripting (XSS), która pozwala na przechowywanie złośliwego kodu.
Oryginalny opis (angielski, źródło NVD)
OS Command Injection in GitHub repository jgraph/drawio prior to 21.5.0.