CVE-2023-51417

Krytyczne

Opublikowano: 29/12/2023(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2023-51417 dotyczy nieograniczonego przesyłania plików z niebezpiecznymi typami wtyczki JVM Gutenberg Rich Text Icons w wersjach od n/a do 1.2.3. Umożliwia to atakującym przesyłanie złośliwych plików na serwer.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości wprowadzenia złośliwego oprogramowania na serwer, co może prowadzić do kompromitacji systemów i danych. Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją lub serwerem.

Rekomendacja

Zaleca się aktualizację wtyczki JVM Gutenberg Rich Text Icons do najnowszej wersji, aby zniwelować tę podatność. Należy również wdrożyć odpowiednie mechanizmy kontroli przesyłanych plików, aby ograniczyć możliwość przesyłania niebezpiecznych typów plików.

Oryginalny opis (angielski, źródło NVD)

Unrestricted Upload of File with Dangerous Type vulnerability in Joris van Montfort JVM Gutenberg Rich Text Icons.This issue affects JVM Gutenberg Rich Text Icons: from n/a through 1.2.3.