CVE-2023-51892
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W systemie weaver e-cology w wersji 10.0.2310.01 wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do komponentu FrameworkShellController.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem, wykraść dane lub zainstalować złośliwe oprogramowanie, co stanowi krytyczne zagrożenie dla poufności, integralności i dostępności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować system weaver e-cology do najnowszej dostępnej wersji oraz ograniczyć dostęp do komponentu FrameworkShellController tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
An issue in weaver e-cology v.10.0.2310.01 allows a remote attacker to execute arbitrary code via a crafted script to the FrameworkShellController component.