Podatności Iagona ScrutisWeb
4 znanych podatności CVE w Iagona ScrutisWeb, przetłumaczonych i ocenionych.
- CVE-2023-35189Krytyczne
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na zdalne wykonanie kodu, co może pozwolić nieautoryzowanemu użytkownikowi na przesłanie złośliwego ładunku i jego wykonanie.
- CVE-2023-38257Wysokie
Wersje 2.1.37 i wcześniejsze Iagona ScrutisWeb są podatne na lukę typu insecure direct object reference, która może pozwolić nieautoryzowanemu użytkownikowi na przeglądanie informacji o profilach, w tym nazw użytkowników i zaszyfrowanych haseł.
- CVE-2023-35763Średnie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę kryptograficzną, która może umożliwić nieautoryzowanemu użytkownikowi odszyfrowanie zaszyfrowanych haseł do postaci tekstu jawnego.
- CVE-2023-33871Wysokie
Wersje Iagona ScrutisWeb 2.1.37 i wcześniejsze są podatne na lukę typu directory traversal, która może umożliwić nieautoryzowanemu użytkownikowi bezpośredni dostęp do dowolnego pliku poza katalogiem głównym aplikacji webowej.