PT-2023-28724

CVE-2023-43176

Publicado

2023-10-03

Atualizado

2023-10-05

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Afterlogic Aurora Files version 9.7.3

Description A deserialization vulnerability allows attackers to execute arbitrary code via supplying a crafted .sabredav file.

Recommendations For Afterlogic Aurora Files version 9.7.3, update to a version that fixes this issue to prevent arbitrary code execution.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾