Sérülékenységek

CVE-2023-38388

Artbees JupiterX Core, artbees jupiter_x_core

Adatlap

CVE: CVE-2023-38388
EUVD: EUVD-2023-42205
GHSA: GHSA-q77j-868w-97cc
Eszköztípus: IT
Publikálva: 2024. 03. 26. 21:39
Frissítve: 2026. 04. 28. 18:08
Súlyosság: Kritikus
Prioritás: Normál
CWE: CWE-434

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,0	Kritikus	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H`

Hálózatról kihasználható · Magas komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

Unrestricted Upload of File with Dangerous Type vulnerability in Artbees JupiterX Core.This issue affects JupiterX Core: from n/a through 3.3.5.

Érintett termékek

JupiterX Core Artbees Verziók: n/a – <= 3.3.5
jupiter_x_core artbees Verziók: 0 – <= 3.3.5

Prioritás

Szint: Normál
Teendő: Különösebb intézkedés nem szükséges: a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 1,70%
Automatizálhatóság: Nem
Technikai hatás: Teljes

Javítás

Javított verzió: 3.3.8

Megoldás (CNA)

Update to 3.3.8 or a higher version.

Hivatkozások