CVE-2023-40828
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez metodę expandIfZip w funkcji extract.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację pf4j do wersji nowszej niż 3.9.0 w celu usunięcia tej podatności.
Inne podatności w pf4j
Zobacz wszystkie- CVE-2023-40827Wysokie
Wersje pf4j do 3.9.0 zawierają lukę, która umożliwia zdalnemu atakującemu uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr loadpluginPath.
- CVE-2023-40826Wysokie
Wersje pf4j do 3.9.0 mają lukę, która pozwala zdalnemu atakującemu na uzyskanie poufnych informacji oraz wykonanie dowolnego kodu poprzez parametr zippluginPath.
Oryginalny opis (angielski, źródło NVD)
An issue in pf4j pf4j v.3.9.0 and before allows a remote attacker to obtain sensitive information and execute arbitrary code via the expandIfZip method in the extract function.