CVE-2023-40826
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
Wersje pf4j do 3.9.0 mają lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr zippluginPath.
Ocena ryzyka
Organizacja może być narażona na wyciek danych oraz zdalne wykonanie kodu, co może prowadzić do poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację pf4j do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Inne podatności w pf4j
Zobacz wszystkie- CVE-2023-40828Wysokie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez metodę expandIfZip w funkcji extract.
- CVE-2023-40827Wysokie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr loadpluginPath.
Oryginalny opis (angielski, źródło NVD)
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the zippluginPath parameter.