Podatności DCE
4 znanych podatności CVE w DCE, przetłumaczonych i ocenionych.
- CVE-2023-37199Średnie
Istnieje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzyknięcie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik administracyjny w DCE manipuluje kopiami zapasowymi, które następnie są ręcznie przywracane.
- CVE-2023-37198Średnie
Występuje podatność CWE-94: Niewłaściwa kontrola generacji kodu ('Wstrzykiwanie kodu'), która może prowadzić do zdalnego wykonania kodu, gdy użytkownik z uprawnieniami administratora na DCE przesyła lub modyfikuje pakiety instalacyjne.
- CVE-2023-37197Wysokie
W podatności CVE-2023-37197 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami masowej konfiguracji punktów końcowych w DCE.
- CVE-2023-37196Wysokie
W podatności CVE-2023-37196 występuje luka typu SQL Injection, która pozwala uwierzytelnionemu użytkownikowi na dostęp do nieautoryzowanych treści, zmianę lub usunięcie treści oraz wykonywanie nieautoryzowanych działań poprzez manipulację ustawieniami powiadomień na DCE.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS