CVE-2023-51906
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 58 - wyżej niż 58% wszystkich znanych CVE
Streszczenie
W oprogramowaniu YonBIP w wersji v3_23.05 firmy Yonyou wykryto podatność umożliwiającą zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany skrypt wysłany do komponentu ServiceDispatcherServlet uap.framework.rc.itf.IResourceManager.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, wykraść dane lub zakłócić działanie aplikacji biznesowej, co stanowi poważne zagrożenie dla poufności, integralności i dostępności.
Rekomendacja
Należy niezwłocznie zastosować poprawkę dostarczoną przez producenta lub zaktualizować YonBIP do wersji, w której usunięto tę podatność. Do czasu aktualizacji zaleca się ograniczenie dostępu do komponentu ServiceDispatcherServlet.
Oryginalny opis (angielski, źródło NVD)
An issue in yonyou YonBIP v3_23.05 allows a remote attacker to execute arbitrary code via a crafted script to the ServiceDispatcherServlet uap.framework.rc.itf.IResourceManager component.