CVE-2023-40980
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-40980 w DWSurvey DWSurvey-OSS w wersji 3.2.0 i wcześniejszych, zdalny atakujący może wykonać dowolny kod poprzez metodę saveimage oraz savveFile w pliku action/UploadAction.java.
Ocena ryzyka
Ta podatność stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonywanie kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację DWSurvey DWSurvey-OSS do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających dotyczących przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
File Upload vulnerability in DWSurvey DWSurvey-OSS v.3.2.0 and before allows a remote attacker to execute arbitrary code via the saveimage method and savveFile in the action/UploadAction.java file.