CVE-2023-0090 in Enterprise Protection

الملخص

بحسب VulDB • 28/06/2026

تحتوي خدمات الويب في Proofpoint Enterprise Protection (PPS/POD) على ثغرة تسمح لمستخدم مجهول بتنفيذ رمز عن بُعد من خلال حقن 'eval'. تتطلب الاستغلال الوصول إلى شبكة واجهة برمجة التطبيقات لخدمات الويب، ولكن هذا الوصول يمثل تكوينًا غير قياسي. يؤثر ذلك على جميع الإصدارات 8.20.0 وما دونها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Proofpoint Inc.
• حجز: 05/01/2023
• إفشاء: 08/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-222538
• CPE: جاهز
• CWE: CWE-95 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00738
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-0090
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-0090
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-0090/