GHSA-2hw6-4rv9-82fp

ghsaUSosv

Uvdesk remote code execution vulnerability

Advisory ansehen veröffentlicht 2023-04-05Lizenz: CC-BY-4.0

Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures uploaded by customers.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-0265US	high8.8	1.60% (76th)	—	2023-04-04
Uvdesk version 1.1.1 allows an authenticated remote attacker to execute commands on the server. This is possible because the application does not properly validate profile pictures…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://fluidattacks.com/advisories/supplyWEB
https://github.com/uvdesk/community-skeletonPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2023-0265ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan