Katalog CVE
CVE-2023-5636
KrytyczneStreszczenie
Podatność w ArslanSoft Education Portal umożliwia nieograniczone przesyłanie plików z niebezpiecznymi typami, co prowadzi do możliwości wstrzyknięcia poleceń.
Ocena ryzyka
Organizacja może być narażona na ataki, które mogą prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację Education Portal do wersji 1.1 lub nowszej oraz wdrożenie mechanizmów ograniczających przesyłanie niebezpiecznych typów plików.
Oryginalny opis (angielski, źródło NVD)
Unrestricted Upload of File with Dangerous Type vulnerability in ArslanSoft Education Portal allows Command Injection. This issue affects Education Portal: before v1.1.