PT-2023-18224 · Samsung · Galaxy Themes Service

·

CVE-2023-21456

·

Publicado

2023-03-16

·

Atualizado

2023-03-23

CVSS v3.1

9.0

Crítica

VetorAV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N
Name of the Vulnerable Software and Affected Versions Galaxy Themes Service versions prior to SMR Mar-2023 Release 1
Description A path traversal issue exists, allowing an attacker to access arbitrary files with system uid.
Recommendations For versions prior to SMR Mar-2023 Release 1, update to SMR Mar-2023 Release 1 or later to resolve the issue.

Correção

Path traversal

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-21456

Produtos afetados

Galaxy Themes Service