PT-2023-28016
CVE-2023-41637
·
تاريخ النشر
2023-08-31
·
تاريخ التحديث
2023-09-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
GruppoSCAI RealGimm version 1.1.37p38
Description
The issue allows attackers to execute arbitrary code via uploading a crafted HTML file, exploiting an arbitrary file upload vulnerability in the Carica immagine function.
Recommendations
For GruppoSCAI RealGimm version 1.1.37p38, consider restricting access to the Carica immagine function to minimize the risk of exploitation until a patch is available.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾