CVE-2023-45751

Krytyczne

Opublikowano: 29/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-45751 dotyczy niewłaściwej kontroli generowania kodu ('wstrzykiwanie kodu') w rozszerzeniu Nexter dla POSIMYTH. Problem ten dotyczy wersji rozszerzenia Nexter od n/a do 2.0.3.

Ocena ryzyka

Wstrzykiwanie kodu może prowadzić do nieautoryzowanego dostępu do systemu oraz wykonania złośliwego kodu, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację rozszerzenia Nexter do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.

Oryginalny opis (angielski, źródło NVD)

Improper Control of Generation of Code ('Code Injection') vulnerability in POSIMYTH Nexter Extension.This issue affects Nexter Extension: from n/a through 2.0.3.