Katalog CVE
CVE-2023-41637
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.07%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W funkcji Carica immagine w GruppoSCAI RealGimm 1.1.37p38 występuje podatność na przesyłanie dowolnych plików, która pozwala atakującym na wykonanie dowolnego kodu poprzez przesłanie spreparowanego pliku HTML.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wdrożenie mechanizmów ograniczających możliwość przesyłania nieautoryzowanych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file upload vulnerability in the Carica immagine function of GruppoSCAI RealGimm 1.1.37p38 allows attackers to execute arbitrary code via uploading a crafted HTML file.