CVE-2023-29492
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 2.7%
- CWE
- CWE-94
- KEV Durumu
- Evet
Yayım tarihi: 11 Nisan 2023 · CISA KEV son iyileştirme tarihi: 4 Mayıs 2023
Etkilenen: 3rdmill novi_survey
Novi Survey 8.9.43676 sürümünden önce, uzaktan saldırganlar hizmet hesabının bağlamında sunucuda keyfi kod çalıştırabilir. Bu, depolanan anket veya yanıt verilerine erişim sağlamaz.
Orijinal açıklama (İngilizce)
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.