GHSA-q74f-rf27-8hxc

ghsaUSosv

OpenCRX allows a remote attacker to execute arbitrary code via a crafted request

Advisory ansehen veröffentlicht 2023-10-31Lizenz: CC-BY-4.0

An issue in OpenCRX v.5.2.2 allows a remote attacker to execute arbitrary code via a crafted request.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2023-46502US	critical9.8	0.72% (54th)	—	2023-10-30
An issue in openCRX v.5.2.2 allows a remote attacker to read internal files and execute server side request forgery attack via insecure DocumentBuilderFactory.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://gist.github.com/spookhorror/9519fc66d3946e887e4a86c06ddbee0eWEB
https://github.com/opencrx/opencrxPACKAGE
https://github.com/opencrx/opencrx/commit/ce7a71db0bb34ecbcb0e822d40598e410a48b399WEB
https://nvd.nist.gov/vuln/detail/CVE-2023-46502ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan