CVE-2023-4662

Krytyczne

Opublikowano: 15/09/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Saphira Connect umożliwia zdalne włączenie kodu z niepotrzebnymi uprawnieniami. Problem dotyczy wersji Saphira Connect przed 9.

Ocena ryzyka

Organizacja może być narażona na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację Saphira Connect do wersji 9 lub nowszej, aby usunąć tę podatność.

Inne podatności w Saphira Connect

Zobacz wszystkie

CVE-2023-4665Wysokie
W podatności CVE-2023-4665 występuje nieprawidłowe przypisanie uprawnień wykonawczych w Saphira Connect, co umożliwia eskalację uprawnień.
CVE-2023-4661Krytyczne
W podatności CVE-2023-4661 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na atak typu SQL Injection w Saphira Connect w wersjach przed 9.

Oryginalny opis (angielski, źródło NVD)

Execution with Unnecessary Privileges vulnerability in Saphira Saphira Connect allows Remote Code Inclusion. This issue affects Saphira Connect: before 9.