Eredeti leírás
Novi Survey before 8.9.43676 allows remote attackers to execute arbitrary code on the server in the context of the service account. This does not provide access to stored survey or response data.
Adatlap
- CVE
- CVE-2023-29492
- EUVD
- EUVD-2023-33059
- GHSA
- GHSA-6p4p-p9hh-3hq7
- Eszköztípus
- IT
- Publikálva
- Frissítve
- Súlyosság
- Kritikus
- Prioritás
- Riasztás
- CWE
- CWE-94
CVSS-pontszámok
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 9,8 | Kritikus | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
Érintett termékek
- n/a
- novi_survey
Prioritás
- Szint
- Riasztás
- Teendő
- Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.
Kihasználási státusz
- EPSS
- 2,69%
- Kihasználtság
- Aktív
- Kihasználás óta
- Automatizálhatóság
- Igen
- Technikai hatás
- Teljes
Javítás
- Javított verzió
-
8.9.43676
Hivatkozások
- https://euvd.enisa.europa.eu/vulnerability/EUVD-2023-33059
- https://www.cve.org/CVERecord?id=CVE-2023-29492
- https://db.gcve.eu/vuln/cve-2023-29492
- https://github.com/advisories/GHSA-6p4p-p9hh-3hq7
- https://novisurvey.net/blog/novi-survey-security-advisory-apr-2023.aspx
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-29492