CVE-2023-40827
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 71 - wyżej niż 71% wszystkich znanych CVE
Streszczenie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr loadpluginPath.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pf4j do wersji nowszej niż 3.9.0 w celu usunięcia tej podatności.
Inne podatności w pf4j
Zobacz wszystkie- CVE-2023-40828Wysokie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez metodę expandIfZip w funkcji extract.
- CVE-2023-40826Wysokie
Wersje pf4j do 3.9.0 mają lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr zippluginPath.
Oryginalny opis (angielski, źródło NVD)
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the loadpluginPath parameter.