CVE-2023-47246
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 98.9%
- CWE
- CWE-22
- KEV Durumu
- Evet
Yayım tarihi: 10 Kasım 2023 · CISA KEV son iyileştirme tarihi: 4 Aralık 2023
Etkilenen: sysaid sysaid
SysAid On-Premise 23.3.36 sürümünden önceki sürümlerde, bir yol gezinti zafiyeti, saldırganın Tomcat webrootuna bir dosya yazmasının ardından kod çalıştırılmasına neden olur, bu durum Kasım 2023'te vahşette kullanılmıştır.
Orijinal açıklama (İngilizce)
In SysAid On-Premise before 23.3.36, a path traversal vulnerability leads to code execution after an attacker writes a file to the Tomcat webroot, as exploited in the wild in November 2023.
Referanslar
- https://documentation.sysaid.com/docs/latest-version-installation-files
- https://documentation.sysaid.com/docs/on-premise-security-enhancements-2023
- https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification
- https://documentation.sysaid.com/docs/latest-version-installation-files
- https://documentation.sysaid.com/docs/on-premise-security-enhancements-2023
- https://www.sysaid.com/blog/service-desk/on-premise-software-security-vulnerability-notification
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.